全部产品
弹性计算 会员服务 网络 安全 移动云 数加·大数据分析及展现 数加·大数据应用 管理与监控 云通信 阿里云办公 培训与认证 更多
存储与CDN 数据库 域名与网站(万网) 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 开发者工具 解决方案 物联网 智能硬件
日志服务

RAM用户

更新时间:2018-04-10 15:35:49

在实际的应用场景中,主账号可能需要将日志服务的运营维护工作交予其名下的RAM用户,由RAM用户对日志服务进行日常维护工作;或者主账号名下的RAM用户可能有访问日志服务资源的需求。此时,主账号需要对其名下的RAM用户进行授权,授予其访问或者操作日志服务的权限。出于安全性的考虑,日志服务建议您将RAM用户的权限设置为需求范围内的最小权限。

主账号授权RAM用户访问日志服务资源,需要按照以下步骤完成。关于RAM用户的详细信息,请参考RAM 子帐号访问控制台

步骤 1 创建RAM用户

  1. 登录 访问控制服务控制台

  2. 用户管理页面单击页面右上角的新建用户

  3. 填写用户信息,勾选 为该用户自动生成AccessKey 并单击 确定

  4. 在弹出的验证对话框中,单击 点击获取 并输入手机验证码,然后单击 确定。您可以在用户列表中看到创建的用户。

  5. 单击创建的用户,跳转到用户详情,单击页面中的 启用控制台登录,配置用户登录密码并单击 确定

步骤 2 授权用户访问日志服务资源

日志服务提供两种系统授权策略,即AliyunLogFullAccessAliyunLogReadOnlyAccess,分别表示管理权限和只读权限。您还可以在RAM控制台自定义授权策略,创建方法参考创建自定义授权策略,权限策略示例请参考日志服务RAM授权策略。本文档以给用户授予只读权限为例。

  1. 用户管理 页面找到对应的用户,单击 授权

  2. 在弹出的对话框中,选择 AliyunLogReadOnlyAccess

  3. 在弹出的验证对话框中,单击 点击获取 并输入手机验证码,然后单击 确定

步骤 3 用户登录控制台

完成创建用户和用户授权之后,用户就有权限访问日志服务控制台了。您可以通过以下两种方式以RAM用户身份登录控制台。

  • 在访问控制服务控制台概览页面,单击RAM用户登录链接,使用步骤1中创建的RAM用户用户名和密码登录。

    1

  • 直接访问RAM用户通用登录页面,使用步骤1中创建的RAM用户用户名和密码登录。

    其中的 [企业号别名] 默认为主账号的账号id(ali uid),可以在RAM控制台的设置->账户别名设置中查看并设置您的云帐号别名。

自定义授权示例

示例1

例如,主账号需要赋予RAM用户以下权限:

  1. RAM用户可以看到主账号有哪些日志服务Project。
  2. RAM用户对主账号的某个日志服务Project有只读的访问权限。

同时满足1、2的授权策略如下:

  1. {
  2. "Version": "1",
  3. "Statement": [
  4. {
  5. "Action": ["log:ListProject"],
  6. "Resource": ["acs:log:*:*:project/*"],
  7. "Effect": "Allow"
  8. },
  9. {
  10. "Action": [
  11. "log:Get*",
  12. "log:List*"
  13. ],
  14. "Resource": "acs:log:*:*:project/<指定的project名称>/*",
  15. "Effect": "Allow"
  16. }
  17. ]
  18. }

示例2

  1. RAM用户可以看到主账号有哪些日志服务Project。
  2. RAM用户对主账号的某个日志服务Project下某些Logstore,快速查询和仪表盘有只读的访问权限。
  1. {
  2. "Version": "1",
  3. "Statement": [
  4. {
  5. "Action": [
  6. "log:ListProject"
  7. ],
  8. "Resource": "acs:log:*:*:project/*",
  9. "Effect": "Allow"
  10. },
  11. {
  12. "Action": [
  13. "log:List*"
  14. ],
  15. "Resource": "acs:log:*:*:project/<指定的Project名称>/logstore/*",
  16. "Effect": "Allow"
  17. },
  18. {
  19. "Action": [
  20. "log:Get*",
  21. "log:List*"
  22. ],
  23. "Resource": [
  24. "acs:log:*:*:project/<指定的Project名称>/logstore/<指定的Logstore名称>",
  25. "acs:log:*:*:project/<指定的Project名称>/logstore/<指定的Logstore名称>"
  26. ],
  27. "Effect": "Allow"
  28. },
  29. {
  30. "Action": [
  31. "log:Get*",
  32. "log:List*"
  33. ],
  34. "Resource": [
  35. "acs:log:*:*:project/<指定的Project名称>/dashboard/<指定的仪表盘名称>",
  36. "acs:log:*:*:project/<指定的Project名称>/dashboard/<指定的仪表盘名称>"
  37. ],
  38. "Effect": "Allow"
  39. },
  40. {
  41. "Action": [
  42. "log:Get*",
  43. "log:List*"
  44. ],
  45. "Resource": [
  46. "acs:log:*:*:project/<指定的Project名称>/savedsearch/<指定的快速查询名称>",
  47. "acs:log:*:*:project/<指定的Project名称>/savedsearch/<指定的快速查询名称>"
  48. ],
  49. "Effect": "Allow"
  50. }
  51. ]
  52. }
本文导读目录