Microservices Engine：為MSE Ingress Controller授權

（可選）建立SLS權限原則並為叢集授予SLS相關許可權

如果您希望通過MseIngressConfig為MSE雲原生網關開啟SLS日誌投遞服務，那麼您需要為叢集資源的Worker RAM角色額外授予SLS相關許可權。

1. 使用Resource Access Management員登入RAM控制台。

2. 在左側導覽列，選擇。

3. 在權限原則頁面，單擊建立權限原則。

4. 在建立權限原則頁面，單擊指令碼編輯選項，輸入如下權限原則內容，然後單擊確定。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CloseProductDataCollection",
                   "log:OpenProductDataCollection",
                   "log:GetProductDataCollection"
               ],
               "Resource": [
                   "acs:mse:*:*:instance/*",
                   "acs:log:*:*:project/*/logstore/mse_*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "ram:PassRole",
               "Resource": "acs:ram::*:role/aliyunserviceroleforslsaudit",
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "audit.log.aliyuncs.com"
                   }
               }
           }
       ]
   }

5. 在建立權限原則彈框中輸入策略名稱稱和備忘，單擊確定。

6. 為叢集資源的Worker RAM角色授予SLS相關許可權。

   1. 登入Container Service控制台。

   2. 在左側導覽列，單擊叢集列表，然後單擊目的地組群名稱。

   3. 在叢集資訊頁面的基本資料欄的叢集資源地區，單擊Worker RAM 角色右側的連結。

   4. 在RAM控制台，為該角色添加SLS相關許可權。

      1. 在角色頁面的許可權管理頁簽，單擊新增授權。

      2. 在新增授權頁面的權限原則地區，單擊下拉框選擇自訂策略，然後在文字框輸入權限原則名稱進行模糊搜尋。

         說明

         SLS的權限原則名稱為您自訂的名稱。

         其中資源範圍選擇帳號層級，授權主體為對應的 KubernetesWorkerRole 角色。

      3. 勾選目標權限原則名稱，然後單擊確認新增授權完成授權。