:クラウドサービスログの収集

2 つのカスタムポリシー：siemBasePolicy および siemNormalPolicy を作成します。詳細については、Huawei Cloud のカスタムポリシーの作成に関するドキュメントをご参照ください。

• siemBasePolicy：グローバルレベルのクラウドサービスに対する権限を付与します。ポリシーの内容は以下のとおりです：

  {
      "Version": "1.1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "iam:roles:listRoles",
                  "iam:roles:getRole",
                  "iam:groups:listGroupsForUser",
                  "iam:groups:listGroups",
                  "iam:users:getUser",
                  "iam:groups:getGroup"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "rms:resources:list",
                  "rms:resources:summarize"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "obs:object:GetObject",
                  "obs:bucket:GetBucketLocation",
                  "obs:bucket:HeadBucket",
                  "obs:object:GetObjectVersionAcl",
                  "obs:bucket:ListAllMyBuckets",
                  "obs:bucket:ListBucket",
                  "obs:object:GetObjectVersion",
                  "obs:object:GetObjectAcl"
              ]
          }
      ]
  }

• siemNormalPolicy：プロジェクトレベルのクラウドサービスに対する権限を付与します。ポリシーの内容は以下のとおりです：

  {
      "Version": "1.1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "cfw:ipGroup:list",
                  "cfw:acl:list",
                  "cfw:ipMember:put",
                  "cfw:ipMember:create",
                  "cfw:ipGroup:create",
                  "cfw:instance:get",
                  "cfw:ipGroup:put",
                  "cfw:ipMember:list",
                  "cfw:ipGroup:get",
                  "cfw:ipMember:delete"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "waf:whiteBlackIpRule:list",
                  "waf:whiteBlackIpRule:put",
                  "waf:ipgroup:get",
                  "waf:whiteBlackIpRule:get",
                  "waf:ipgroup:list",
                  "waf:whiteBlackIpRule:create",
                  "waf:whiteBlackIpRule:delete"
              ]
          }
      ]
  }

2 つのユーザーグループ：siemUser および readonlyuser を作成し、下記の表に示す必要な権限を付与します。詳細については、Huawei Cloud のユーザーグループの作成および権限の付与に関するドキュメントをご参照ください。

IAM ユーザーを作成し、siemUser ユーザーグループに追加します。詳細については、Huawei Cloud のIAM ユーザーの作成に関するドキュメントをご参照ください。

IAM ユーザーのアクセスキーを作成します。詳細については、Huawei Cloud のIAM ユーザーのアクセスキーの作成に関するドキュメントをご参照ください。

ポリシーシンタックスを使用して、siemPolicy という名前のカスタムポリシーを作成します。

ポリシーの内容は以下のとおりです：

{
    "statement": [
        {
            "action": [
                "cfw:DescribeAclApiDispatch",
                "cfw:DescribeBorderACLList",
                "cfw:CreateAcRules"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "waf:DescribeDomains",
                "waf:DescribeIpAccessControl",
                "waf:DeleteIpAccessControl",
                "waf:UpsertIpAccessControl",
                "waf:PostAttackDownloadTask"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "ckafka:DescribeDatahubGroupOffsets",
                "ckafka:DescribeGroup",
                "ckafka:DescribeGroupInfo",
                "ckafka:DescribeGroupOffsets",
                "ckafka:CreateDatahubGroup",
                "ckafka:ModifyDatahubGroupOffsets",
                "ckafka:ListConsumerGroup"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "cam:GetUser",
                "cam:CheckSubAccountName",
                "cam:CheckUserPolicyAttachment",
                "cam:GetAccountSummary",
                "cam:GetPolicy",
                "cam:GetPolicyVersion",
                "cam:ListAllGroupsPolicies",
                "cam:ListAttachedGroupPolicies",
                "cam:ListAttachedRolePolicies",
                "cam:ListAttachedUserAllPolicies",
                "cam:ListAttachedUserPolicies",
                "cam:ListGroupsPolicies",
                "cam:ListPolicies",
                "cam:ListUsers"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        }
    ],
    "version": "2.0"
}

サブアカウントを作成します。詳細については、Tencent Cloud のサブアカウントの作成に関するドキュメントをご参照ください。

作成したサブアカウントに siemPolicy ポリシーをアタッチします。詳細については、Tencent Cloud の権限管理に関するドキュメントをご参照ください。

サブアカウントのアクセスキーを作成します。詳細については、Tencent Cloud のサブアカウントのアクセスキーの管理に関するドキュメントをご参照ください。