131      魔獸

子賬號授權準備__日誌管理使用幫助_控製台使用幫助_消息服務-阿裏雲

子賬號授權準備

如果您使用子賬號進行日誌管理的配置，在開始配置之前，需要先給子賬號授予相應的權限，這篇將一一介紹如何授予這些權限。
在開始授權之前，請先使用主賬號登陸RAM的控製台。

1. 創建授權策略

• 1.1 列出RAM所有Role的權限

  • 按圖示操作，進入授權策略創建頁，選擇空白模板；

  • 按照圖示操作，修改策略名稱和策略內容，策略名稱可以自定義；策略內容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action": "ram:ListRoles",
    "Resource": "acs:ram:*:*:*"
    }
    ]
    }

• 1.2 查看/設置MNS賬號屬性權限

  • 按圖示操作，進入授權策略創建頁，選擇空白模板；

  • 按照圖示操作，修改策略名稱和策略內容，策略名稱可以自定義；策略內容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action":
    [
      "mns:SetAccountAttributes",
      "mns:GetAccountAttributes"
    ],
    "Resource": "acs:mns:*:*:*"
    }
    ]
    }

• 1.3 LogService的ListProject和ListLogStore權限

  • 按照圖示，新建一個空白的自定義授權策略；

  • 按照圖示，修改策略名稱和策略內容，策略名稱可以自定義；策略內容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action": "log:List*",
    "Resource": "acs:log:*:*:*"
    }
    ]
    }

• 1.4 OSS的ListBuckets權限

  • 按照圖示，新建一個空白的自定義授權策略；
  • 按照圖示，修改策略名稱和策略內容，策略名稱可以自定義；策略內容：

    {
    "Version": "1",
    "Statement": [
    {
    "Effect": "Allow",
    "Action": "oss:ListBuckets",
    "Resource": "acs:oss:*:*:*"
    }
    ]
    }

2. 授權策略給子賬號

• 2.1 按照圖示，找到對應子賬號，進入授權頁麵

• 2.2 按照圖示，將剛創建的策略授予子賬號

最後更新：2016-11-24 11:23:50

  上一篇： 默認規則事件通知__事件通知使用幫助_控製台使用幫助_消息服務-阿裏雲

  下一篇： 推送日誌到LogService__日誌管理使用幫助_控製台使用幫助_消息服務-阿裏雲