:クラウドサービスからのログの取り込み

siemBasePolicy と siemNormalPolicy の 2 つのカスタムポリシーを作成します。詳細については、Huawei Cloud ドキュメントの「カスタムポリシーの作成」をご参照ください。

• siemBasePolicy：グローバルレベルのクラウドサービスの権限に対応します。ポリシーの内容は次のとおりです。

  {
      "Version": "1.1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "iam:roles:listRoles",
                  "iam:roles:getRole",
                  "iam:groups:listGroupsForUser",
                  "iam:groups:listGroups",
                  "iam:users:getUser",
                  "iam:groups:getGroup"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "rms:resources:list",
                  "rms:resources:summarize"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "obs:object:GetObject",
                  "obs:bucket:GetBucketLocation",
                  "obs:bucket:HeadBucket",
                  "obs:object:GetObjectVersionAcl",
                  "obs:bucket:ListAllMyBuckets",
                  "obs:bucket:ListBucket",
                  "obs:object:GetObjectVersion",
                  "obs:object:GetObjectAcl"
              ]
          }
      ]
  }

• siemNormalPolicy：プロジェクトレベルのクラウドサービスの権限に対応します。ポリシーの内容は次のとおりです。

  {
      "Version": "1.1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "cfw:ipGroup:list",
                  "cfw:acl:list",
                  "cfw:ipMember:put",
                  "cfw:ipMember:create",
                  "cfw:ipGroup:create",
                  "cfw:instance:get",
                  "cfw:ipGroup:put",
                  "cfw:ipMember:list",
                  "cfw:ipGroup:get",
                  "cfw:ipMember:delete"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "waf:whiteBlackIpRule:list",
                  "waf:whiteBlackIpRule:put",
                  "waf:ipgroup:get",
                  "waf:whiteBlackIpRule:get",
                  "waf:ipgroup:list",
                  "waf:whiteBlackIpRule:create",
                  "waf:whiteBlackIpRule:delete"
              ]
          }
      ]
  }

siemUser と readonlyuser の 2 つのユーザーグループを作成し、以下の表に示す必要な権限を付与します。詳細については、Huawei Cloud ドキュメントの「ユーザーグループの作成と権限の付与」をご参照ください。

IAM ユーザーを作成し、siemUser ユーザーグループに追加します。詳細については、Huawei Cloud ドキュメントの「IAM ユーザーの作成」をご参照ください。

IAM ユーザーの AccessKey ペアを作成します。詳細については、Huawei Cloud ドキュメントの「IAM ユーザーのアクセスキーの作成」をご参照ください。

ポリシー構文を使用して、siemPolicy という名前のカスタムポリシーを作成します。

siemPolicy のポリシー内容は次のとおりです。

{
    "statement": [
        {
            "action": [
                "cfw:DescribeAclApiDispatch",
                "cfw:DescribeBorderACLList",
                "cfw:CreateAcRules"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "waf:DescribeDomains",
                "waf:DescribeIpAccessControl",
                "waf:DeleteIpAccessControl",
                "waf:UpsertIpAccessControl",
                "waf:PostAttackDownloadTask"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "ckafka:DescribeDatahubGroupOffsets",
                "ckafka:DescribeGroup",
                "ckafka:DescribeGroupInfo",
                "ckafka:DescribeGroupOffsets",
                "ckafka:CreateDatahubGroup",
                "ckafka:ModifyDatahubGroupOffsets",
                "ckafka:ListConsumerGroup"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "cam:GetUser",
                "cam:CheckSubAccountName",
                "cam:CheckUserPolicyAttachment",
                "cam:GetAccountSummary",
                "cam:GetPolicy",
                "cam:GetPolicyVersion",
                "cam:ListAllGroupsPolicies",
                "cam:ListAttachedGroupPolicies",
                "cam:ListAttachedRolePolicies",
                "cam:ListAttachedUserAllPolicies",
                "cam:ListAttachedUserPolicies",
                "cam:ListGroupsPolicies",
                "cam:ListPolicies",
                "cam:ListUsers"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        }
    ],
    "version": "2.0"
}

サブアカウントを作成します。詳細については、Tencent Cloud ドキュメントの「サブアカウントの作成」をご参照ください。

作成したサブアカウントに siemPolicy ポリシーをアタッチします。詳細については、Tencent Cloud ドキュメントの「権限管理」をご参照ください。

サブアカウントの AccessKey ペアを作成します。詳細については、Tencent Cloud ドキュメントの「サブアカウントのアクセスキー管理」をご参照ください。