Simple Log Service:RAM ロールに Logstore からログデータを読み取る権限を付与する

カスタムロールにログデータを読み取る権限を付与する

操作手順

RAM ロールに Logstore からログデータを読み取る権限を付与した後、その RAM ロールを MaxCompute データ転送ジョブに割り当てて、ジョブが Logstore からログデータを読み取れるようにすることができます。

1. Alibaba Cloud アカウント (root ユーザー) または Resource Access Management (RAM) ユーザーを使用して、Alibaba Cloud 管理コンソールにログインします。

2. Alibaba Cloud サービスによって偽装される RAM ロールを作成します。詳細については、「信頼できる Alibaba Cloud サービス用の RAM ロールの作成」をご参照ください。

   重要

   • RAM ロールを作成するときは、[プリンシパルタイプ]を[クラウドサービス]に、[プリンシパル名]を [Simple Log Service] に設定します。

   • RAM ロールの信頼ポリシーを確認します。Service 要素に少なくとも "log.aliyuncs.com" が含まれていることを確認してください。

     {
       "Statement": [
         {
           "Action": "sts:AssumeRole",
           "Effect": "Allow",
           "Principal": {
             "Service": [
               "log.aliyuncs.com"
             ]
           }
         }
       ],
       "Version": "1"
     }

3. Logstore からデータを読み取る権限を付与するカスタムポリシーを作成します。

   権限付与に完全に一致またはあいまい一致を使用するポリシードキュメントを選択します。

   権限付与の完全に一致

   [ポリシーの作成] ページで、[JSON] タブをクリックします。エディター内の既存の内容を、以下のスクリプトに置き換えます。詳細については、「カスタムポリシーの作成」をご参照ください。

   重要

   ビジネス要件に基づいて、ポリシードキュメント内の Project name と Logstore name を置き換えてください。

   {
       "Version":"1",
       "Statement":[
           {
               "Action":[
                   "log:GetCursorOrData",
                   "log:ListShards"
               ],
               "Resource":[
                   "acs:log:*:*:project/Project name/logstore/Logstore name"
               ],
               "Effect":"Allow"
           }
       ]
   }

   権限付与のあいまい一致

   [ポリシーの作成] ページで、[JSON] タブをクリックします。エディター内の既存のコンテンツを次のスクリプトに置き換えます。詳細については、「カスタムポリシーを作成する」をご参照ください。

   重要

   • この例では、プロジェクト名は log-project-dev-a、log-project-dev-b、log-project-dev-c であり、Logstore 名は website_a_log、website_b_log、website_c_log です。

   • ビジネス要件に基づいて、ポリシードキュメント内の log-project-dev-* と website_*_log* を置き換えてください。

   {
       "Version":"1",
       "Statement":[
           {
               "Action":[
                   "log:GetCursorOrData",
                   "log:ListShards"
               ],
               "Resource":[
                   "acs:log:*:*:project/log-project-dev-*/logstore/website_*_log*"
               ],
               "Effect":"Allow"
           }
       ]
   }

4. 作成したカスタムポリシーを RAM ロールにアタッチします。詳細については、「RAM ロールの権限の管理」をご参照ください。