Global Accelerator:AliyunServiceRoleForGaFlowlog

O AliyunServiceRoleForGaFlowlog é uma função vinculada ao service do Global Accelerator (GA). Depois que você crie o AliyunServiceRoleForGaFlowlog, o GA poderá acessar o seu Log Service e entregar logs ao Log Service.

Você pode usar uma conta da Alibaba Cloud para que crie o AliyunServiceRoleForGaFlowlog. Caso deseje que um usuário do RAM crie o AliyunServiceRoleForGaFlowlog, esse usuário deve obter primeiro as seguintes permissões:

{
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "flowlog.ga.aliyuncs.com"
        }
      }
}

Você pode conceder as permissões necessárias ao usuário do RAM de uma das seguintes formas:

• Anexe a política de permissão de administrador AliyunGlobalAccelerationFullAccess ao usuário do RAM. Para mais informações, consulte gerencie permissions for a RAM role.

  Nota

  A permissão para que você crie uma função vinculada ao service está incluída no AliyunGlobalAccelerationFullAccess. Portanto, depois que você anexar o AliyunGlobalAccelerationFullAccess ao usuário do RAM, peça para que ele crie a função vinculada ao service.

• Crie uma política de permissão personalizada e anexe-a ao usuário do RAM. O bloco de código a seguir mostra o conteúdo da política de permissão personalizada:

  {
        "Action": "ram:CreateServiceLinkedRole",
        "Resource": "*",
        "Effect": "Allow",
        "Condition": {
          "StringEquals": {
            "ram:ServiceName": "flowlog.ga.aliyuncs.com"
          }
        }
  }

  Para mais informações, consulte crie a custom policy e gerencie permissions for a RAM role.

Depois que você ative o recurso de entrega de logs de fluxo para o GA, o sistema cria automaticamente a função vinculada ao service AliyunServiceRoleForGaFlowlog e anexa a ela uma política de permissão chamada AliyunServiceRolePolicyForGaFlowlog. Essa política de permissão permite que o GA acesse os logs de fluxo. O bloco de código a seguir mostra o conteúdo da política de permissão:

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:PostLogStoreLogs"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "flowlog.ga.aliyuncs.com"
        }
      }
    }
  ]
}