Simple Log Service:シナリオ2: カスタムロールを使用して同じAlibaba Cloudアカウント内でデータを転送する

RAMコンソールAlibaba Cloudアカウントを使用します。

ロールAを作成します。

RAMコンソールAlibaba Cloudアカウントを使用します。

JSONタブでカスタムポリシーを作成します。 ポリシーは、ソースLogstoreからデータを読み取る権限を付与します。 この例では、ori_readという名前のポリシーを作成します。

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:ListShards",
        "log:GetCursorOrData",
        "log:GetConsumerGroupCheckPoint",
        "log:UpdateConsumerGroup",
        "log:ConsumerGroupHeartBeat",
        "log:ConsumerGroupUpdateCheckPoint",
        "log:ListConsumerGroup",
        "log:CreateConsumerGroup"
      ],
      "Resource": [
        "acs:log:*:*:project/log-project-prod/logstore/access_log",
        "acs:log:*:*:project/log-project-prod/logstore/access_log/*"
      ],
      "Effect": "Allow"
    }
  ]
}

ソースLogstoreの読み取り権限をロールAに付与します。

ロールAのAlibaba Cloudリソース名 (ARN) を取得します。

RAMコンソールAlibaba Cloudアカウントを使用します。

ロールBを作成します。

RAMコンソールAlibaba Cloudアカウントを使用します。

JSONタブでカスタムポリシーを作成します。 ポリシーは、宛先Logstoreにデータを書き込む権限を付与します。 この例では、writeという名前のポリシーを作成します。

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:Post*",
        "log:BatchPost*"
      ],
       "Resource": "acs:log:*:*:project/log-project-prod/logstore/access_log_output",
      "Effect": "Allow"
    }
  ]
}

宛先ログストアの書き込み権限をロールBに付与します。

ロールBのARNを取得します。

RAMユーザーを使用して、Simple Log Serviceコンソールにログインします。

データ変換ページに移動します。

1. [プロジェクト] セクションで、管理するプロジェクトをクリックします。

2. ログストレージ > ログストアタブで、管理するLogstoreをクリックします。

3. クエリと分析ページで、[データ変換] をクリックします。

ページの右上隅で、変換するログデータの時間範囲を指定します。

コードエディターで、データ変換ステートメントを入力します。

変換結果をプレビューします。

1. [クイック] をクリックします。

   [クイック] または [詳細] を選択できます。 詳細については、「プレビューモードの概要」をご参照ください。

2. [データのプレビュー] をクリックします。

   プレビュー結果を表示します。

   • 指定されたステートメントが無効であるか、付与された権限が無効であるためにデータの変換に失敗した場合は、画面の指示に従って障害のトラブルシューティングを行います。

   • 変換されたデータが期待どおりに返された場合は、次のステップに進みます。

データ変換ジョブを作成します。

1. 変換ジョブとして保存.

2. データ変換ジョブの作成パネル、パラメータを設定し、OK.

   パラメーターの詳細については、「データ変換の開始」をご参照ください。 次の表に、主要なパラメーターを示します。

   パラメーター	説明
   権限付与方法	[カスタムロール] をクリックします。
   ロールARN	ロールAのARNを入力します。例: acs:ram::1379 ****** 44: Role /role-a
   ストレージの宛先での権限付与方法	[カスタムロール] をクリックします。
   ロールARN	ロールBのARNを入力します。例: acs:ram::1379 ****** 44: Role /role-b