日志服务提供两种系统授权策略,即AliyunLogFullAccessAliyunLogReadOnlyAccess,分别表示管理权限和只读权限。本文以AliyunLogReadOnlyAccess为例介绍如何授予子账户权限。

背景信息

您还可以在RAM控制台自定义授权策略,创建方法请参见创建自定义策略。权限策略示例请参见RAM自定义授权场景日志服务RAM授权策略

操作步骤

  1. 使用具有RAM权限的账号登录RAM控制台
  2. 在左侧导航栏,选择权限管理 > 授权
  3. 单击新增授权
  4. 被授权主体文本框中,输入RAM用户名称后,单击需要授权的RAM用户。
  5. 选择权限区域选择系统策略,并选择AliyunLogReadOnlyAccess
    说明 如果您需要添加自定义策略,请选择自定义策略
  6. 单击确定
  7. 单击完成