为RAM用户授予QoS策略和流日志功能使用权限

操作步骤

1. 查看目标RAM用户已有的授权策略。

   1. 使用阿里云账号登录RAM控制台。

   2. 在左侧导航栏，选择权限管理 > 授权。

   3. 在授权页面，搜索目标RAM用户，查看其已被授予的权限策略。

      • 如果该RAM用户已被授予了AliyunSmartAccessGatewayFullAccess权限策略，则该RAM用户可直接使用QoS策略功能，无需额外的授权操作。

      • 如果该RAM用户已被授予了AliyunSmartAccessGatewayFullAccess权限策略、AliyunLogFullAccess权限策略，则该RAM用户可直接使用流日志功能，无需额外的授权操作。您可以单击AliyunSmartAccessGatewayFullAccess和AliyunLogFullAccess，分别查看权限策略详情。

        说明

        推荐为RAM用户授予AliyunRAMReadOnlyAccess权限策略，以便RAM用户可以查看已被授予的权限策略。

      AliyunSmartAccessGatewayFullAccess权限策略内容如下：

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": "smartag:*",
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }

      AliyunLogFullAccess权限策略内容如下：

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": "log:*",
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": "ram:CreateServiceLinkedRole",
                  "Resource": "*",
                  "Effect": "Allow",
                  "Condition": {
                      "StringEquals": {
                          "ram:ServiceName": [
                              "audit.log.aliyuncs.com",
                              "alert.log.aliyuncs.com",
                              "middlewarelens.log.aliyuncs.com",
                              "storagelens.log.aliyuncs.com",
                              "ai-lens.log.aliyuncs.com",
                              "securitylens.log.aliyuncs.com"
                          ]
                      }
                  }
              }
          ]
      }

      AliyunRAMReadOnlyAccess权限策略内容如下：

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": [
                      "ram:Get*",
                      "ram:List*",
                      "ram:GenerateCredentialReport"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }

2. 如果您的RAM用户没有被授予AliyunSmartAccessGatewayFullAccess权限。您需要创建自定义权限策略，为目标RAM用户授予相应功能的使用权限。

   如果您的RAM用户要同时使用QoS策略和流日志功能，请按照以下步骤分别为QoS策略和流日志功能创建一个自定义策略并进行授权。

   1. 登录RAM控制台。

   2. 在左侧导航栏，选择权限管理 > 权限策略。

   3. 在权限策略页面，单击创建权限策略。

   4. 在创建权限策略页面，单击脚本编辑页签，配置以下QoS策略和流日志信息，然后单击继续编辑基本信息后单击确定。

      • 名称：输入策略名称。

      • 备注：输入策略备注

      • 策略内容：输入策略内容。

        • QoS策略

          {
              "Version": "1",
              "Statement": [
                  {
                      "Action": [
                          "smartag:AssociateQos",
                          "smartag:CreateQos",
                          "smartag:CreateQosCar",
                          "smartag:CreateQosPolicy",
                          "smartag:DeleteQosCar",
                          "smartag:DeleteQosPolicy",
                          "smartag:DescribeQosCars",
                          "smartag:DescribeQosPolicies",
                          "smartag:DisassociateQos",
                          "smartag:GetQosAttribute",
                          "smartag:ModifyQos",
                          "smartag:ModifyQosCar",
                          "smartag:ModifyQosPolicy"
                      ],
                      "Resource": "*",
                      "Effect": "Allow"
                  }
              ]
          }

        • 流日志

          {
              "Version": "1",
              "Statement": [
                  {
                      "Action": [
                          "smartag:ActiveFlowLog",
                          "smartag:AssociateFlowLog",
                          "smartag:CreateFlowLog",
                          "smartag:DeactiveFlowLog",
                          "smartag:DescribeFlowLogSags",
                          "smartag:DisassociateFlowLog",
                          "smartag:ModifyFlowLogAttribute"
                      ],
                      "Resource": "*",
                      "Effect": "Allow"
                  }
              ]
          }

      更多参数说明，请参见创建自定义权限策略。

   5. 在左侧导航栏，选择身份管理 > 用户。

   6. 在用户页面，搜索目标RAM用户，在其操作列单击添加权限。

   7. 在添加权限面板，确认授权范围和授权主体。

   8. 在选择权限区域，单击自定义策略，选择已创建好的自定义策略，然后单击确定。

      授权完成后，您可以再通过步骤1的授权查看并确认刚添加的目标RAM用户已被授予的权限策略。

3. 如果您的RAM用户没有被授予AliyunLogFullAccess权限策略和AliyunRAMReadOnlyAccess权限策略，需要操作授权。具体操作，请参见管理权限策略引用记录。