349      微信

RAM支持的ActionTrail操作和资源__控制用户的访问权限_用户指南_操作审计-阿里云

通过RAM，您可以授权子用户对ActionTrail的操作权限。为了遵循最佳安全实践，强烈建议您使用子用户来操作ActionTrail。

RAM中可授权的ActionTrail操作列表

RAM中可授权的ActionTrail的操作(Action)如下：

• CreateTrail
• UpdateTrail
• DeleteTrail
• DescribeTrails
• GetTrailStatus
• StartLogging
• StopLogging
• LookupEvents

RAM中可收取的ActionTrail资源抽象

在RAM授权策略中，ActionTrail仅支持如下的资源抽象：

授权策略样例

• 允许对ActionTrail资源的只读操作。

{
    "Version": "1",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "actiontrail:LookupEvents", 
            "actiontrail:Describe*", 
            "actiontrail:Get*"
        ],
        "Resource": "*"
    }]
}

• 仅允许从指定IP地址发起请求对ActionTrail资源的只读操作。

{
    "Version": "1",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "actiontrail:LookupEvents", 
            "actiontrail:Describe*", 
            "actiontrail:Get*"
        ],
        "Resource": "*",
        "Condition":{
            "IpAddress": {
                "acs:SourceIp": "42.120.66.0/24"
            }
        }
    }]
}

最后更新：2016-11-23 16:04:01

  上一篇： 查看操作事件__快速入门_操作审计-阿里云

  下一篇： 授权RAM用户操作ActionTrail__控制用户的访问权限_用户指南_操作审计-阿里云