为容器服务中的MSE Ingress Controller授权

（可选）创建SLS权限策略并为集群授予SLS相关权限

如果您希望通过MseIngressConfig为MSE云原生网关开启SLS日志投递服务，那么您需要为集群资源的Worker RAM角色额外授予SLS相关权限。

1. 使用RAM管理员登录RAM控制台。

2. 在左侧导航栏，选择权限管理 > 权限策略。

3. 在权限策略页面，单击创建权限策略。

4. 在创建权限策略页面，单击脚本编辑页签，输入如下权限策略内容，然后单击继续编辑基本信息。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CloseProductDataCollection",
                   "log:OpenProductDataCollection",
                   "log:GetProductDataCollection"
               ],
               "Resource": [
                   "acs:mse:*:*:instance/*",
                   "acs:log:*:*:project/*/logstore/mse_*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "ram:PassRole",
               "Resource": "acs:ram::*:role/aliyunserviceroleforslsaudit",
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "audit.log.aliyuncs.com"
                   }
               }
           }
       ]
   }

5. 输入权限策略名称和备注。

6. 单击确定。

7. 为集群资源的Worker RAM角色授予SLS相关权限。

   1. 登录容器服务管理控制台。

   2. 在左侧导航栏，单击集群，然后单击目标集群名称。

   3. 在集群信息页面，单击集群资源页签，然后单击Worker RAM角色右侧的链接。

   4. 在RAM控制台，为该角色添加SLS相关权限。

      1. 在角色页面的权限管理页签，单击新增授权。

      2. 在新增授权页面的选择权限区域，选择自定义策略页签，然后在文本框输入权限策略名称进行模糊搜索。

         说明

         SLS的权限策略名称为您自定义的名称。

         

      3. 单击目标权限策略名称，然后单击确定完成授权。