阅读154 返回首页    go 阿里云


资源列表__RAM子用户访问_API-Reference_日志服务-阿里云

目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示:

资源类型 授权策略中的资源描述方式
Project/Logstore acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}
Project/Logstore/Shipper acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/shipper/${shipperName}
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/*
Project/Config acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/${logtailconfig}
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/*
Project/MachineGroup acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/${machineGroupName}
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/*
Project/ConsumerGroup acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/consumergroup/${consumerGroupName}
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/*
泛指模式 acs:log:${regionName}:${projectOwnerAliUid}:*
acs:log:*:${projectOwnerAliUid}:*

注意,Log Service中的资源有层级关系,Project是顶级资源,Logstore、Config、MachineGroup是Project的子资源,相互之间是平级资源,Shipper和ConsumerGroup是Logstore的子资源。

其中:${regionName} 应为某个 region 的名字,${projectOwnerAliUid}应为用户的阿里云账号id,${projectName}应为Log Service项目的名称,${logstoreName}应为Logstore的名称,${logtailconfig}应为Config的名称,${machineGroupName}应为Machine group的名称。${shipperName}应为日志投递规则的名称${consumerGroupName}应为协同消费组的名称

最后更新:2016-11-23 17:16:06

  上一篇:go UpdateConfig__Logtail配置相关接口_API-Reference_日志服务-阿里云
  下一篇:go 动作列表__RAM子用户访问_API-Reference_日志服务-阿里云