本文提供了阿里云Logstash支持的授权资源类型,帮助您为不同的用户配置不同的权限。
通用权限策略
阿里云Logstash为您提供以下两种通用权限策略,请根据需求选择适合的权限:
AliyunElasticsearchReadOnlyAccess
:只读访问阿里云Elasticsearch或Logstash的权限,可用于只读用户。AliyunElasticsearchFullAccess
:管理阿里云Elasticsearch或Logstash的权限,可用于管理员。
资源类型及描述
阿里云Logstash支持资源类型及完整资源描述如下。
资源类型 | 完整资源描述 |
---|---|
instances | acs:elasticsearch:$regionId:$accountId:logstashes/* |
instances | acs:elasticsearch:$regionId:$accountId:logstashes/$instanceId |
vpc | acs:elasticsearch:$regionId:$accountId:vpc/* |
vswitch | acs:elasticsearch:$regionId:$accountId:vswitch/* |
$regionId
:Logstash实例所在区域的ID,可使用*
代替。$accountId
:阿里云账号的主账号ID,可使用*
代替。$instanceId
:Logstash的实例ID,可使用*
代替。
实例授权列表
说明 以下资源描述为简写形式,已省略相同部分内容,完整资源描述参见资源类型及描述。
- 管理实例
Action Action描述 资源描述 elasticsearch:CreateLogstash 创建实例 logstashes/*
或logstashes/$instanceId
elasticsearch:UpdateLogstash 更新实例 logstashes/$instanceId
elasticsearch:ListLogstash 查看实例列表 logstashes/$instanceId
elasticsearch:UpdateLogstashDescription 修改实例名称 logstashes/$instanceId
elasticsearch:DescribeLogstash 查看实例详情 logstashes/$instanceId
elasticsearch:DeleteLogstash 删除实例 logstashes/$instanceId
elasticsearch:RestartLogstash 重启实例 logstashes/$instanceId
ListLogstashLog 查看实例日志 logstashes/$instanceId
UpdateLogstashSettings 更新实例的YML文件配置 logstashes/$instanceId
UpdateLogstashChargeType 更新实例的付费模式 logstashes/$instanceId
RenewLogstash 为包年包月实例续费 logstashes/$instanceId
- 管理插件
Action Action描述 资源描述 elasticsearch:ListPlugin 查看插件列表 logstashes/$instanceId
elasticsearch:InstallSystemPlugin 安装系统预置插件 logstashes/$instanceId
elasticsearch:UninstallPlugin 卸载插件 logstashes/$instanceId
elasticsearch:InstallUserPlugin 安装自定义插件 logstashes/$instanceId
- 查询日志
Action Action描述 资源描述 elasticsearch:ListLogstashLog 日志查询 logstashes/$instanceId
- 设置YML
Action Action描述 资源描述 elasticsearch:UpdateLogstashSettings 设置YML logstashes/$instanceId
- 中断变更
Action Action描述 资源描述 elasticsearch:InterruptLogstashTask 中断变更 logstashes/$instanceId
elasticsearch:ResumeLogstashTask 恢复变更 logstashes/$instanceId
- 管理管道
Action Action描述 资源描述 elasticsearch:UpdatePipelineManagementConfig 更新管道管理方式 logstashes/$instanceId
elasticsearch:DescribePipelineManagementConfig 获取管道管理配置 logstashes/$instanceId
elasticsearch:VerifyPipelineManagementConfig 验证管道管理配置 logstashes/$instanceId
elasticsearch:ListAvailableEsInstanceIds 获取有效的实例ID logstashes/$instanceId
elasticsearch:CreatePipelines 创建管道 logstashes/$instanceId
elasticsearch:UpdatePipelines 修改管道 logstashes/$instanceId
elasticsearch:RunPipelines 立即部署管道 logstashes/$instanceId
elasticsearch:StopPipelines 停止运行管道 logstashes/$instanceId
elasticsearch:ListPipeline 获取管道列表 logstashes/$instanceId
elasticsearch:DescribePipeline 查看管道详细信息 logstashes/$instanceId
elasticsearch:DeletePipelines 删除管道 logstashes/$instanceId
支持区域
Logstash区域 | RegionId |
---|---|
华东 1(杭州) | cn-hangzhou |
华北 2(北京) | cn-beijing |
华东 2(上海) | cn-shanghai |
华南 1(深圳) | cn-shenzhen |
华北1(青岛) | cn-qingdao |
华北3(张家口) | cn-zhangjiakou |