O Simple Log Service permite que uma conta Alibaba Cloud conceda permissões a um usuário RAM em recursos específicos. Este tópico descreve os tipos de recursos que podem ser autorizados para um usuário RAM.
A tabela a seguir descreve os tipos de recursos que podem ser autorizados para usuários RAM e suas respectivas expressões de recursos.
|
Tipo de recurso |
Expressões de recursos em uma política de permissões |
|
Projeto e Logstore |
|
|
Projeto, Logstore e Shipper (descontinuado) |
|
|
|
|
|
Projeto e Config |
|
|
|
|
|
Projeto e MachineGroup |
|
|
|
|
|
Projeto e ConsumerGroup |
|
|
|
|
|
Projeto e SavedSearch |
|
|
|
|
|
Projeto e Painel |
|
|
|
|
|
Projeto e Alerta |
|
|
|
|
|
Padrão geral |
|
|
|
Os recursos do Simple Log Service são hierárquicos. O projeto é o recurso raiz. Logstores, configurações do Logtail e grupos de máquinas são sub-recursos no mesmo nível do projeto. Shippers (descontinuados) e grupos de consumidores são sub-recursos de um Logstore.
A tabela a seguir descreve os parâmetros das expressões de recursos:
|
Parâmetro |
Descrição |
|
|
O nome de uma região. |
|
|
O ID de uma conta Alibaba Cloud. |
|
|
O nome de um projeto. |
|
|
O nome de um Logstore. |
|
|
O nome de uma configuração do Logtail. |
|
|
O nome de um grupo de máquinas. |
|
|
O nome de uma regra de envio de logs. |
|
|
O nome de um grupo de consumidores. |
|
|
O nome de uma pesquisa salva. |
|
|
O nome de um painel. |
|
|
O nome de uma regra de alerta. |