Simple Log Service:Políticas personalizadas do SLS

O que é uma política personalizada?

As políticas do Resource Access Management (RAM) dividem-se em políticas do sistema e políticas personalizadas. Você pode gerenciar as políticas personalizadas conforme os requisitos do seu negócio.

• Após criar uma política personalizada, anexe-a a um usuário RAM, grupo de usuários RAM ou função RAM. Dessa forma, as permissões especificadas na política serão concedidas ao principal.

• É possível excluir uma política do RAM que não esteja anexada a um principal. Caso a política esteja vinculada a um principal, desanexe-a antes de realizar a exclusão.

• Políticas personalizadas oferecem suporte a controle de versão. Gerencie essas versões utilizando o mecanismo de gerenciamento fornecido pelo RAM.

Referências

• Create a custom policy

• Modify a custom policy

• Delete a custom policy

• Manage policy grants

• Manage custom policy versions

Exemplos de políticas

• RAM custom policy examples

Permissões no nível de aplicativo

A ação log:GetApp é uma operação de leitura no nível de aplicativo correspondente à operação da OpenAPI DescribeApp. Conceda essa ação para permitir que um usuário RAM leia as informações de um aplicativo (App) específico.

O formato do campo Resource é acs:log:*:{accountId}:app/{appName}, onde {accountId} representa o ID da conta Alibaba Cloud e {appName} corresponde ao nome do App. Especifique o nome exato do App ou utilize um asterisco (*) para correspondência parcial.

A política de acesso abaixo concede essa permissão:

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:GetApp"
      ],
      "Resource": [
        "acs:log:*:{accountId}:app/{appName}"
      ],
      "Effect": "Allow"
    }
  ]
}

Antes de começar

Antes de criar uma política personalizada, compreenda seus requisitos e o modelo de autorização do SLS. Para mais informações, consulte RAM authorization.

Permissões como ListStoreViews e GetApp são auxiliares no Simple Log Service. O status de autorização delas, incluindo ausência ou ineficácia, não impacta as capacidades principais de consulta e visualização de logs. Se um usuário do Resource Access Management (RAM) receber uma mensagem de permissão insuficiente no console, ele ainda poderá visualizar e consultar dados de log nos projetos e LogStores autorizados.