Simple Log Service:Autorizar um usuário do RAM a enviar dados para o OSS

Pré-requisitos

Crie um usuário do RAM. Para mais informações, consulte Criar um usuário do RAM.

Procedimento

1. Faça login no console do RAM com sua conta Alibaba Cloud ou um usuário do RAM com privilégios administrativos.

2. Crie uma política personalizada. Na aba JSON, substitua o conteúdo existente no editor pelo script a seguir. Para mais informações, consulte Criar uma política personalizada no modo de edição de script.

   Importante

   • Substitua ProjectName e LogstoreName no script conforme seu cenário real.

   • Se precisar configurar alertas para tarefas de envio de dados ao OSS com um usuário do RAM, autorize-o a gerenciar esses alertas. Para mais informações, consulte Conceder permissões de gerenciamento de alertas a um usuário do RAM.

   {
     "Version": "1",
     "Statement": [{
       "Effect": "Allow",
       "Action": [
         "log:GetLogStore",
         "log:GetIndex",
         "log:GetLogStoreHistogram",
         "log:GetLogStoreLogs"
       ],
       "Resource": [
         "acs:log:*:*:project/ProjectName/logstore/LogstoreName",
         "acs:log:*:*:project/ProjectName/logstore/internal-diagnostic_log"
       ]
     },
       {
         "Effect": "Allow",
         "Action": [
           "log:CreateJob",
           "log:UpdateJob",
           "log:DeleteJob",
           "log:ListJobs",
           "log:GetJob"
         ],
         "Resource": "acs:log:*:*:project/ProjectName/job/*"
       },
       {
         "Effect": "Allow",
         "Action": [
           "log:ListLogStores",
           "log:ListDashboard",
           "log:ListSavedSearch"
         ],
         "Resource": "acs:log:*:*:project/ProjectName/*"
       },
       {
         "Effect": "Allow",
         "Action": [
           "ram:PassRole",
           "ram:GetRole",
           "ram:ListRoles"
         ],
         "Resource": "*"
       }
     ]
   }

3. Anexe a política personalizada criada ao usuário do RAM. Para mais informações, consulte Gerencie permissões de usuários do RAM.