Server Load Balancer:CLB アクセスログに対する RAM ユーザーへの権限付与

ポリシーの作成

このセクションでは、[JSON] タブでカスタムポリシーを作成する方法について説明します。 [ビジュアルエディター] タブの使用方法については、「カスタムポリシーの作成」をご参照ください。

1. RAM 管理者として RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Permissions > Policies を選択します。

3. Policies ページで、Create Policy をクリックします。

4. Create Policy ページで、JSON タブをクリックします。

5. ポリシードキュメントを入力し、はい をクリックします。

   {
     "Statement": [
      {
        "Action": [
          "slb:Create*",
          "slb:List*"
        ],
        "Effect": "Allow",
        "Resource": "acs:log:*:*:project/*"
      },
      {
        "Action": [
          "log:Create*",
          "log:List*"
        ],
        "Effect": "Allow",
        "Resource": "acs:log:*:*:project/*"
      },
      {
        "Action": [
          "log:Create*",
          "log:List*",
          "log:Get*",
          "log:Update*"
        ],
        "Effect": "Allow",
        "Resource": "acs:log:*:*:project/*/logstore/*"
      },
      {
        "Action": [
          "log:Create*",
          "log:List*",
          "log:Get*",
          "log:Update*"
        ],
        "Effect": "Allow",
        "Resource": "acs:log:*:*:project/*/dashboard/*"
      },
      {
        "Action": "cms:QueryMetric*",
        "Resource": "*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "slb:Describe*",
          "slb:DeleteAccessLogsDownloadAttribute",
          "slb:SetAccessLogsDownloadAttribute",
          "slb:DescribeAccessLogsDownloadAttribute"
        ],
        "Resource": "*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "ram:Get*",
          "ram:ListRoles"
        ],
        "Effect": "Allow",
        "Resource": "*"
      }
     ],
     "Version": "1"
   }

6. Create Policy ダイアログボックスで、Policy Name と Description を入力し、次に OK をクリックします。

RAM ユーザーへのポリシーのアタッチ

1. RAM 管理者として RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Permissions > Grants を選択します。

3. 授權 ページで、Grant Permission をクリックします。

   1. リソース範囲を選択します。

      • Account：権限は現在の Alibaba Cloud アカウント内で有効になります。

      • ResourceGroup：権限は指定されたリソースグループ内でのみ有効になります。

        説明

        このオプションでは、クラウドサービスとリソースタイプの両方がリソースグループをサポートしている必要があります。 詳細については、「リソースグループをサポートするクラウドサービス」をご参照ください。

   2. プリンシパルを選択します。

      プリンシパルは、権限を付与される RAM ユーザーです。 複数の RAM ユーザーを選択できます。

   3. ポリシーを選択します。

      ポリシーは権限のセットです。 複数のポリシーを選択できます。

      • System Policy：Alibaba Cloud が作成および管理するポリシーです。 システムポリシーは使用できますが、変更はできません。 詳細については、「RAM をサポートするクラウドサービス」をご参照ください (「クラウドサービス」と「システムポリシー」の列をご参照ください)。

        説明

        システムは、AdministratorAccess や AliyunRAMFullAccess などのリスクの高いシステムポリシーに自動的にフラグを立てます。 絶対に必要でない限り、これらのリスクの高いポリシーを付与することは避けてください。

      • Custom Policy：ユーザーが作成、管理、更新、削除できるポリシーです。 カスタムポリシーの作成方法の詳細については、「カスタムポリシーの作成」をご参照ください。

   4. Grant permissions をクリックします。

4. 終了 をクリックして 授權 ページに戻り、ポリシーがユーザーにアタッチされていることを確認します。これで、RAM ユーザーは CLB アクセスログを使用できるようになります。