すべてのプロダクト
Search
ドキュメントセンター

Simple Log Service:RAMユーザーにCost Managerの操作を許可する

最終更新日:Jan 02, 2025

このトピックでは、Cost Managerの操作に必要な権限をRAMユーザーに付与する方法について説明します。

前提条件

RAM ユーザーを作成します。 詳細については、「RAMユーザーの作成」をご参照ください。

手順

  1. にログインします。RAMコンソールAlibaba Cloudアカウントを使用するか、RAM管理者として使用します。

  2. カスタムポリシーを作成します。 [JSON] タブで、エディターの既存のコンテンツを次のスクリプトに置き換えます。 詳細については、「」をご参照ください。スクリプト編集モードでカスタムポリシーを作成する.

    説明

    関連するアクションの詳細については、「RAM権限付与」をご参照ください。

    {
     "Version": "1",
     "Statement": [
      {
       "Action": "log:CreateLogStore",
       "Resource": "acs:log:*:*:project/bill-analysis-*/logstore/*",
       "Effect": "Allow"
      },
      {
       "Action": "log:CreateIndex",
       "Resource": "acs:log:*:*:project/bill-analysis-*/logstore/aliyun_bill",
       "Effect": "Allow"
      },
      {
       "Action": "log:UpdateIndex",
       "Resource": "acs:log:*:*:project/bill-analysis-*/logstore/aliyun_bill",
       "Effect": "Allow"
      },
      {
       "Action": "log:CreateDashboard",
       "Resource": "acs:log:*:*:project/bill-analysis-*/dashboard/*",
       "Effect": "Allow"
      },
     {
       "Action": "log:UpdateDashboard",
       "Resource": "acs:log:*:*:project/bill-analysis-*/dashboard/*",
       "Effect": "Allow"
      },
     {
       "Action": "log:CreateSavedSearch",
       "Resource": "acs:log:*:*:project/bill-analysis-*/savedsearch/*",
       "Effect": "Allow"
      },
     {
       "Action": "log:UpdateSavedSearch",
       "Resource": "acs:log:*:*:project/bill-analysis-*/savedsearch/*",
       "Effect": "Allow"
      },
    {
       "Action": "log:CreateJob",
       "Resource": "acs:log:*:*:project/bill-analysis-*/job/*",
       "Effect": "Allow"
      },
     {
       "Action": "log:UpdateJob",
       "Resource": "acs:log:*:*:project/bill-analysis-*/job/*",
       "Effect": "Allow"
      },
    {
       "Action": "log:CreateApp",
       "Resource": "acs:log:*:*:app/bill",
       "Effect": "Allow"
      },
    {
       "Action": "log:UpdateApp",
       "Resource": "acs:log:*:*:app/bill",
       "Effect": "Allow"
      },
    {
       "Action": "log:GetApp",
       "Resource": "acs:log:*:*:app/bill",
       "Effect": "Allow"
      },
    {
       "Action": "log:DeleteApp",
       "Resource": "acs:log:*:*:app/bill",
       "Effect": "Allow"
      }
     ]
    }
  3. 作成したカスタムポリシーをRAMユーザーに追加します。 詳細については、「」をご参照ください。RAMユーザーに権限を付与する.