131      阿里云  技术社区[云栖]

子账号授权准备__日志管理使用帮助_控制台使用帮助_消息服务-阿里云

子账号授权准备

如果您使用子账号进行日志管理的配置，在开始配置之前，需要先给子账号授予相应的权限，这篇将一一介绍如何授予这些权限。
在开始授权之前，请先使用主账号登陆RAM的控制台。

1. 创建授权策略

• 1.1 列出RAM所有Role的权限

  • 按图示操作，进入授权策略创建页，选择空白模板；

  • 按照图示操作，修改策略名称和策略内容，策略名称可以自定义；策略内容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action": "ram:ListRoles",
    "Resource": "acs:ram:*:*:*"
    }
    ]
    }

• 1.2 查看/设置MNS账号属性权限

  • 按图示操作，进入授权策略创建页，选择空白模板；

  • 按照图示操作，修改策略名称和策略内容，策略名称可以自定义；策略内容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action":
    [
      "mns:SetAccountAttributes",
      "mns:GetAccountAttributes"
    ],
    "Resource": "acs:mns:*:*:*"
    }
    ]
    }

• 1.3 LogService的ListProject和ListLogStore权限

  • 按照图示，新建一个空白的自定义授权策略；

  • 按照图示，修改策略名称和策略内容，策略名称可以自定义；策略内容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action": "log:List*",
    "Resource": "acs:log:*:*:*"
    }
    ]
    }

• 1.4 OSS的ListBuckets权限

  • 按照图示，新建一个空白的自定义授权策略；
  • 按照图示，修改策略名称和策略内容，策略名称可以自定义；策略内容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action": "oss:ListBuckets",
    "Resource": "acs:oss:*:*:*"
    }
    ]
    }

2. 授权策略给子账号

• 2.1 按照图示，找到对应子账号，进入授权页面

• 2.2 按照图示，将刚创建的策略授予子账号

最后更新：2016-11-24 11:23:50

  上一篇： 默认规则事件通知__事件通知使用帮助_控制台使用帮助_消息服务-阿里云

  下一篇： 推送日志到LogService__日志管理使用帮助_控制台使用帮助_消息服务-阿里云