How to grant a RAM user permissions to manage a data transformation job - : Central de Documentação do Alibaba Cloud

Este tópico descreve como conceder permissões a um usuário do Resource Access Management (RAM) para gerencie um job de transformação de dados.

Pré-requisitos

Crie um usuário RAM. Para mais informações, consulte Crie a RAM user.

Informações de contexto

Use sua conta do Alibaba Cloud para conceder a um usuário RAM as permissões para gerencie um job de transformação de dados.

Crie, exclua e modifique um job de transformação de dados.
Leia dados de um Logstore source para visualizar os resultados de um job de transformação de dados.

Conceda permissões a um usuário RAM para transformar dados no Simple Log Service de uma das seguintes maneiras:

Política personalizada: oferece permissões granulares. É possível modifique o conteúdo de uma política personalizada.

Políticas personalizadas

Acesse o RAM console usando sua conta do Alibaba Cloud ou um usuário RAM com privilégios administrativos.

Crie uma política personalizada. Na guia JSON da página Crie Policy, substitua o script existente no editor de código pelo seguinte documento de política. Para mais informações, consulte Using the script editor.

Importante

Substitua Project name e Logstore name no documento de política conforme os requisitos do seu negócio.

{
    "Version":"1",
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                "log:CreateLogStore",
                "log:CreateIndex",
                "log:UpdateIndex",
                "log:Get*"
            ],
            "Resource":"acs:log:*:*:project/Project name/logstore/internal-etl-log"
        },
        {
            "Action":[
                "log:List*"
            ],
            "Resource":"acs:log:*:*:project/Project name/logstore/*",
            "Effect":"Allow"
        },
        {
            "Action":[
                "log:Get*",
                "log:List*"
            ],
            "Resource":[
                "acs:log:*:*:project/Project name/logstore/Logstore name"
            ],
            "Effect":"Allow"
        },
        {
            "Effect":"Allow",
            "Action":[
                "log:GetDashboard",
                "log:CreateDashboard",
                "log:UpdateDashboard"
            ],
            "Resource":"acs:log:*:*:project/Project name/dashboard/internal-etl-insight*"
        },
        {
            "Effect":"Allow",
            "Action":"log:CreateDashboard",
            "Resource":"acs:log:*:*:project/Project name/dashboard/*"
        },
        {
            "Effect":"Allow",
            "Action":[
                "log:*"
            ],
            "Resource":"acs:log:*:*:project/Project name/job/*"
        },{
            "Effect":"Allow",
            "Action":[
                "log:*"
            ],
            "Resource":"acs:log:*:*:project/Project name/etl/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ram:PassRole",
                "ram:GetRole",
                "ram:ListRoles"
            ],
            "Resource": "*"
         }
    ]
}

Anexe a política personalizada criada ao usuário RAM. Para mais informações, consulte Gerencie RAM user permissions.