日志服务RAM访问控制权限配置

1. 登录日志服务控制台，在Project列表中单击目标Project。

2. 在左侧导航栏中，选择其他 > 权限助手。

3. 在权限助手页面，完成如下配置，并单击下一步。

   • 普通项目：普通项目模式包括日志服务的所有功能模块权限的配置。

     参数	说明
     预设角色选择	不同的角色已配置不同的功能模块，您可以根据需求选择已预设的角色，也可以自定义选择功能模块。 功能模块的权限包括管理权限和只读权限，请根据需求选择。
     资源	配置功能模块的权限后，您可以配置权限能使用的资源。项目名称和Logstore名称支持用*号表示，例如： 拥有如下权限的用户或角色能操作日志服务的所有资源。 "Action": "log:*", "Resource": "*", 拥有如下权限的用户或角色只能操作project01项目下的资源。 acs:log:*:*:project/project01 acs:log:*:*:project/project01/* 拥有如下权限的用户或角色只能操作project01项目下logstore01日志库下的资源。 acs:log:*:*:project/project01/logstore/logstore01 acs:log:*:*:project/project01/logstore/logstore01/*
     限制条件	根据需求配置限制条件。更多信息，请参见权限策略基本元素。

   • APP：APP模式包括成本管家、日志审计服务和K8s事件中心的权限配置。

     配置项	说明
     APP列表	请根据需求选择您要配置的APP及其权限，权限包括允许和禁止。
     预设角色选择	当APP的权限选择允许时，会自动选中相关的功能模块，您也可以自定义选择。 功能模块的权限包括管理权限和只读权限，请根据需求选择。
     资源	系统根据已选择的APP指定资源，无法修改。
     限制条件	根据需求配置限制条件。更多信息，请参见权限策略基本元素。

4. 预览权限策略确认规则信息，复制授权策略，参考创建自定义权限策略进行配置。

使用阿里云账号授予RAM用户以下权限：

• RAM用户具备当前阿里云账号下的Project列表的查看权限。

满足上述权限的权限策略如下：

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:ListProject"
      ],
      "Resource": [
        "acs:log:*:*:project/*"
      ],
      "Effect": "Allow"
    }
  ]
}