在RAM用户使用智能接入网关的QoS策略和流日志功能前,您需要使用阿里云账号授予目标RAM用户相应功能的使用权限。

操作步骤

  1. 查看目标RAM用户已有的授权策略。
    1. 使用阿里云账号登录RAM控制台
    2. 在左侧导航栏,选择权限管理 > 授权
    3. 授权页面,搜索目标RAM用户,查看其已被授予的权限策略。
      如果该RAM用户已被授予了AliyunSmartAccessGatewayFullAccess权限策略,则该RAM用户可直接使用QoS策略和流日志功能,无需额外的授权操作。您可以单击 AliyunSmartAccessGatewayFullAccess,查看权限策略详情。AliyunSmartAccessGatewayFullAccess权限策略内容如下。
      {
          "Version": "1",
          "Statement": [
              {
                  "Action": "smartag:*",
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }
  2. 如果您的RAM用户没有被授予AliyunSmartAccessGatewayFullAccess权限。您需要创建自定义权限策略,为目标RAM用户授予相应功能的使用权限。
    如果您的RAM用户要同时使用QoS策略和流日志功能,请按照以下步骤分别为QoS策略和流日志功能创建一个自定义策略并进行授权。
    1. 登录RAM控制台
    2. 在左侧导航栏,选择权限管理 > 权限策略管理
    3. 权限策略管理页面,单击创建权限策略
    4. 新建自定义权限策略页面,配置以下信息,然后单击确定
      • 策略名称:输入策略名称。
      • 配置模式:选择策略配置模式。请选择脚本配置
      • 策略内容:输入策略内容。
        • QoS策略
          {
              "Version": "1",
              "Statement": [
                  {
                      "Action": [
                          "smartag:AssociateQos",
                          "smartag:CreateQos",
                          "smartag:CreateQosCar",
                          "smartag:CreateQosPolicy",
                          "smartag:DeleteQosCar",
                          "smartag:DeleteQosPolicy",
                          "smartag:DescribeQosCars",
                          "smartag:DescribeQosPolicies",
                          "smartag:DisassociateQos",
                          "smartag:GetQosAttribute",
                          "smartag:ModifyQos",
                          "smartag:ModifyQosCar",
                          "smartag:ModifyQosPolicy"
                      ],
                      "Resource": "*",
                      "Effect": "Allow"
                  }
              ]
          }
        • 流日志
          {
              "Version": "1",
              "Statement": [
                  {
                      "Action": [
                          "smartag:ActiveFlowLog",
                          "smartag:AssociateFlowLog",
                          "smartag:CreateFlowLog",
                          "smartag:DeactiveFlowLog",
                          "smartag:DescribeFlowLogSags",
                          "smartag:DisassociateFlowLog",
                          "smartag:ModifyFlowLogAttribute"
                      ],
                      "Resource": "*",
                      "Effect": "Allow"
                  }
              ]
          }

      更多参数说明,请参见创建自定义策略

    5. 在左侧导航栏,选择人员管理 > 用户
    6. 用户页面,搜索目标RAM用户,在其操作列单击添加权限
    7. 添加权限面板,确认授权应用范围被授权主体
    8. 选择权限区域,单击自定义策略,选择已创建好的自定义策略,然后单击确定
      授权完成后,您可以再通过 步骤1查看并确认目标RAM用户已被授予的权限策略。