Resource Access Management (RAM), Simple Log Service (SLS) için kimlik yönetimi ve erişim kontrolü sağlar. RAM'i kullanıcı hesapları oluşturmak, izinleri yönetmek ve SLS kaynaklarına erişmek üzere hizmet rolleri ile kullanıcı rollerini yetkilendirmek için kullanın.
RAM nedir
Resource Access Management (RAM), kimlik yönetimi ve erişim kontrolü sağlayan bir Alibaba Cloud hizmetidir. RAM sayesinde çalışanlar, sistemler veya uygulamalar için kullanıcı hesapları oluşturup yönetebilir ve bu hesapların kaynak izinlerini kontrol edebilirsiniz. Birden çok kullanıcı aynı kaynaklar üzerinde çalışırken RAM, Alibaba Cloud hesap anahtarlarının paylaşılmasına gerek kalmaz. Güvenlik risklerini azaltmak için yalnızca gerekli en düşük izinleri atayın.
RAM kullanarak SLS kaynakları için RAM kullanıcılarına, hizmet rollerine ve kullanıcı rollerine ayrıntılı erişim izinleri verebilirsiniz.
İlgili işlemler
-
Identity management
RAM kullanarak kullanıcı hesaplarını, kullanıcı gruplarını, SLS gibi Alibaba Cloud hizmetleri için hizmet rollerini ve hesaplar arası işlemler için kullanıcı rollerini oluşturun ve yönetin.
SLS, API Gateway ve SLB gibi Alibaba Cloud hizmetlerinden günlük verilerini toplar. Bu işlemi etkinleştirmek için Resource Access Authorization sayfasında bir hizmet rolü oluşturun ve yetkilendirin.
Role
Default permission
Description
AliyunLogArchiveRole
AliyunLogArchiveRolePolicy
SLB günlüklerine erişmek ve bunları dışa aktarmak için varsayılan roldür. İzinleri vermek için Resource Access Authorization bağlantısını tıklayın.
AliyunLogImportOSSRole
AliyunLogImportOSSRolePolicy
SLS'nin OSS'ten veri içe aktarmasını yetkilendirir. İzinleri vermek için Resource Access Authorization bağlantısını tıklayın.
AliyunLogDefaultRole
AliyunLogRolePolicy
OSS üzerinde yazma izinleri içeren varsayılan SLS rol ilkesidir. İzinleri vermek için Resource Access Authorization bağlantısını tıklayın.
AliyunLogETLRole
AliyunLogETLRolePolicy
SLS'nin extract, transform ve load (ETL) özelliği için diğer Alibaba Cloud hizmetlerindeki kaynaklara erişimini yetkilendirir. İzinleri vermek için Resource Access Authorization bağlantısını tıklayın.
AliyunMNSLoggingRole
AliyunMNSLoggingRolePolicy
MNS günlüklerine erişmek ve bunları dışa aktarmak için kullanılan, OSS üzerinde yazma izinlerine sahip varsayılan roldür. İzinleri vermek için Resource Access Authorization bağlantısını tıklayın. -
Resource access control
Alibaba Cloud hesabınız içindeki kullanıcı hesaplarına, kullanıcı gruplarına ve rollere yetkilendirme ilkeleri atayın.
Ayrıntılı erişim kontrolü sağlamak için özel ilkeler oluşturun veya mevcut ilkeleri şablon olarak kullanın. Kimlik doğrulama kuralları.
SLS aşağıdaki sistem yetkilendirme ilkelerini destekler:
Authorization policy
Type
Description
AliyunLogFullAccess
System policy
SLS üzerinde tam yönetim izinleri verir.
AliyunLogReadOnlyAccess
System policy
SLS için salt okunur erişim izinleri verir. -
Authorize a RAM user to access Simple Log Service
Bir Alibaba Cloud hesap sahibi, RAM kullanıcılarına erişim izinleri vererek SLS işletme ve bakım (O&M) işlemlerini bu kullanıcılara devredebilir. RAM kullanıcılarına yalnızca gerekli en düşük izinleri verin. RAM kullanıcısı oluşturma ve yetkilendirme.
-
Authorize a service role to read logs
SLS uyarı özelliği günlük içeriğini okur. Bu işlemi etkinleştirmek için SLS hizmet hesabının günlük verilerine erişimini yetkilendirin. Güvenilen bir Alibaba Cloud hizmeti için RAM rolü oluşturma ve bu role izin verme.
-
Authorize a user role to manage Simple Log Service
RAM rolü, kalıcı kimlik doğrulama anahtarları olmayan sanal bir kimliktir. Güvenilen bir varlık — örneğin bir Alibaba Cloud hesabı, RAM kullanıcısı veya Alibaba Cloud hizmeti — rolü üstlenir ve yetkilendirilmiş kaynaklara erişmek için geçici bir güvenlik belirteci alır.
Güvenilen bir varlığın rolü üstlenerek SLS'yi yönetebilmesi için RAM rolüne SLS izinleri verin. Alibaba Cloud hesapları arasında kaynaklara erişmek için RAM rolü kullanma.
Mobil uygulama istemcisini SLS'ye erişmeye ve günlükleri doğrudan yüklemeye yetkilendirin. Toplama: Mobil istemcilerden günlükleri doğrudan yükleyen bir hizmet oluşturma.