Simple Log Service：授權RAM使用者操作OSS投遞

操作步驟

1. 使用阿里雲帳號（主帳號）或Resource Access Management員登入RAM控制台。

2. 建立一個自訂權限原則，其中在指令碼編輯頁簽，請使用以下指令碼替換配置框中的原有內容。具體操作，請參見通過指令碼編輯模式建立自訂權限原則。

   重要

   • 指令碼中的Project名稱和Logstore名稱請根據實際情況替換。

   • 如果您要使用RAM使用者配置OSS投遞任務警示，還需授予RAM使用者警示操作許可權。更多資訊，請參見授權RAM使用者操作警示。

   {
     "Version": "1",
     "Statement": [{
       "Effect": "Allow",
       "Action": [
         "log:GetLogStore",
         "log:GetIndex",
         "log:GetLogStoreHistogram",
         "log:GetLogStoreLogs"
       ],
       "Resource": [
         "acs:log:*:*:project/Project名稱/logstore/Logstore名稱",
         "acs:log:*:*:project/Project名稱/logstore/internal-diagnostic_log"
       ]
     },
       {
         "Effect": "Allow",
         "Action": [
           "log:CreateOSSExport",
           "log:UpdateOSSExport",
           "log:DeleteOSSExport",
           "log:ListOSSExports",
           "log:GetOSSExport"
         ],
         "Resource": "acs:log:*:*:project/Project名稱/ossexport/*"
       },
       {
         "Effect": "Allow",
         "Action": [
           "log:ListLogStores",
           "log:ListDashboard",
           "log:ListSavedSearch"
         ],
         "Resource": "acs:log:*:*:project/Project名稱/*"
       },
       {
         "Effect": "Allow",
         "Action": [
           "ram:PassRole",
           "ram:GetRole",
           "ram:ListRoles"
         ],
         "Resource": "*"
       }
     ]
   }

3. 為RAM使用者添加步驟2建立的自訂權限原則。具體操作，請參見管理RAM使用者的許可權。