Simple Log Service:Autorize um usuário RAM a operar o CloudLens for RDS

Pré-requisitos

Um usuário RAM já deve estar criado. Para mais informações, consulte Create a RAM user.

Informações gerais

Você pode conceder permissões de operação do CloudLens for RDS a um usuário RAM por meio de um dos seguintes métodos:

• Adicionar políticas de sistema: concede todas as permissões do Simple Log Service ao usuário RAM. Não é possível modificar as políticas de sistema, e não há necessidade de configurar parâmetros.

• Adicionar políticas personalizadas: permite crie políticas personalizadas e vinculá-las ao usuário RAM. Esse método possibilita um controle de acesso granular, porém exige configurações mais complexas.

Política de sistema

Faça login no console do RAM com sua conta Alibaba Cloud ou com um usuário RAM que possua direitos administrativos. Vincule a política AliyunLogFullAccess ao usuário RAM. Dessa forma, o usuário RAM terá todas as permissões no Simple Log Service. Para mais informações, consulte gerencie RAM user permissions.

Política personalizada

1. Faça login no console do RAM com sua conta Alibaba Cloud ou com um usuário RAM que possua direitos administrativos.

2. crie uma política.

   É possível conceder permissões somente leitura ou permissões de leitura e escrita do CloudLens for RDS a um usuário RAM.

   Permissões somente leitura

   O usuário RAM poderá apenas visualize as páginas do CloudLens for RDS.

   Na página Create Policy, clique em na aba JSON Editor. Substitua o conteúdo existente no editor pelo script a seguir. Para mais informações, consulte Using the script editor.

   {
       "Statement": [
          {
               "Action": [
                   "rds:DescribeSqlLogInstances"
               ],
               "Resource": "*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "log:GetLogStore",
                   "log:ListLogStores",
                   "log:GetIndex",
                   "log:GetLogStoreHistogram",
                   "log:GetLogStoreLogs",
                   "log:GetDashboard",
                   "log:ListDashboard",
                   "log:ListSavedSearch",
                   "log:GetProjectLogs"
               ],
               "Resource": [
                   "acs:log:*:*:project/*/logstore/*",
                   "acs:log:*:*:project/*/dashboard/*",
                   "acs:log:*:*:project/*/savedsearch/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "log:GetProductDataCollection",
               "Resource": [
                   "acs:log:*:*:project/*/logstore/*",
                   "acs:rds:*:*:dbinstance/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "log:ListProject",
               "Resource": "acs:log:*:*:project/*",
               "Effect": "Allow"
           }
       ],
       "Version": "1"
   }

   Permissões de leitura e escrita

   O usuário RAM pode executar todas as operações compatíveis com o CloudLens for RDS.

   Na página Create Policy, clique em na aba JSON. Substitua o conteúdo existente no editor pelo script a seguir. Para mais informações, consulte Using the script editor.

   {
       "Statement": [
           {
               "Action": [
                   "rds:DescribeSqlLogInstances",
                   "rds:DisableSqlLogDistribution",
                   "rds:EnableSqlLogDistribution",
                   "rds:ModifySQLCollectorPolicy"
               ],
               "Resource": "*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "log:GetLogStore",
                   "log:CreateProject",
                   "log:ListLogStores",
                   "log:GetIndex",
                   "log:GetLogStoreHistogram",
                   "log:GetLogStoreLogs",
                   "log:GetDashboard",
                   "log:ListDashboard",
                   "log:ListSavedSearch",
                   "log:CreateLogStore",
                   "log:CreateIndex",
                   "log:UpdateIndex",
                   "log:ListLogStores",
                   "log:GetLogStore",
                   "log:GetLogStoreLogs",
                   "log:CreateDashboard",
                   "log:CreateChart",
                   "log:UpdateDashboard",
                   "log:UpdateLogStore",
                   "log:GetProjectLogs"
               ],
               "Resource": [
                   "acs:log:*:*:project/*/"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "log:GetProductDataCollection",
                   "log:OpenProductDataCollection",
                   "log:CloseProductDataCollection"
               ],
               "Resource": [
                   "acs:log:*:*:project/*/logstore/*",
                   "acs:rds:*:*:dbinstance/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "log:SetGeneralDataAccessConfig"
               ],
               "Resource": [
                   "acs:log:*:*:resource/sls.general_data_access.rds.global_conf.*/record"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "audit.log.aliyuncs.com",
                       "ram:ServiceName": "rds.aliyuncs.com"
                   }
               }
           },
           {
               "Action": "log:ListProject",
               "Resource": "acs:log:*:*:project/*",
               "Effect": "Allow"
           }
       ],
       "Version": "1"
   }

3. Vincule a política personalizada criada ao usuário RAM. Para mais informações, consulte gerencie RAM user permissions.