Simple Log Service:RAM ユーザーへの MaxCompute 配信タスクの管理権限の付与

手順

1. RAM コンソールでカスタムポリシーを作成します。 詳細については、「スクリプトエディターでのカスタムポリシーの作成」をご参照ください。

   [スクリプトエディター] タブで、エディターの内容を次のスクリプトに置き換えます。

   重要

   スクリプト内の ProjectName と LogstoreName を、実際のプロジェクト名と Logstore 名に置き換えてください。

   RAM ユーザーを使用して MaxCompute 配信タスクのアラートを設定する場合は、アラートを管理するための権限も RAM ユーザーに付与する必要があります。 詳細については、「RAM ユーザーへのアラート管理権限の付与」をご参照ください。

   {
       "Version": "1",
       "Statement": [{
               "Effect": "Allow",
               "Action": [
                   "log:GetLogStore",
                   "log:GetIndex",
                   "log:GetLogStoreHistogram",
                   "log:GetLogStoreLogs"
               ],
               "Resource": [
                   "acs:log:*:*:project/ProjectName/logstore/LogstoreName",
                   "acs:log:*:*:project/ProjectName/logstore/internal-diagnostic_log"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:CreateJob",
                   "log:UpdateJob",
                   "log:DeleteJob",
                   "log:ListJobs",
                   "log:GetJob"
               ],
               "Resource": "acs:log:*:*:project/ProjectName/job/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:ListLogStores",
                   "log:ListDashboard",
                   "log:ListSavedSearch"
               ],
               "Resource": "acs:log:*:*:project/ProjectName/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "ram:PassRole",
                   "ram:GetRole",
                   "ram:ListRoles"
               ],
               "Resource": "*"
           }
       ]
   }

2. カスタムポリシーを RAM ユーザーにアタッチします。 詳細については、「RAM ユーザーの権限管理」をご参照ください。