Simple Log Service:カスタムRAMロールを使用してAlibaba Cloudアカウント内のデータにアクセスする

RAMコンソールAlibaba Cloudアカウントを使用します。

Logstoreからデータを読み取る権限を付与するポリシーを作成します。

1. 左側のナビゲーションウィンドウから、 [権限] > [ポリシー] を選択します。

2. [ポリシー] ページで [ポリシーの作成] をクリックします。

3. [ポリシーの作成] ページの [JSON] タブで、エディター内の既存のスクリプトを次のいずれかのスクリプトに置き換えます。 次に、[次へ] をクリックしてポリシー情報を編集します。

   • 正確な名前を使用してリソースを一致させるポリシー

     ビジネス要件に基づいて、プロジェクト名とLogstore名を置き換えることができます。

     {
         "Version":"1",
         "Statement":[
             {
                 "Action":[
                     "log:GetCursorOrData",
                     "log:ListShards"
                 ],
                 "Resource":[
                     "acs:log:*:*:project/Project name/logstore/Logstore name",
                     "acs:log:*:*:project/Project name/logstore/Logstore name/*"
                 ],
                 "Effect":"Allow"
             }
         ]
     }

   • ワイルドカード文字を使用してリソースを照合するポリシー

     この例では、ファジーマッチが使用される。 プロジェクト名はlog-project-dev-a、log-project-dev-b、またはlog-project-dev-c、Logstore名はwebsite_a_log、website_b_log、またはwebsite_c_logです。 ビジネス要件に基づいて、プロジェクト名とLogstore名を置き換えることができます。

     {
         "Version":"1",
         "Statement":[
             {
                 "Action":[
                     "log:GetCursorOrData",
                     "log:ListShards"
                 ],
                 "Resource":[
                     "acs:log:*:*:project/log-project-dev-*/logstore/website_*_log*",
                     "acs:log:*:*:project/log-project-dev-*/logstore/website_*_log*/*"
                 ],
                 "Effect":"Allow"
             }
         ]
     }

4. 名前パラメーターをクリックし、OK.

   たとえば、log-oss-export-source-policyを指定できます。

ポリシーをRAMロールにアタッチします。

1. 左側のナビゲーションウィンドウで、アイデンティティ > ロール.

2. RAMロールを見つけて、権限付与[アクション] 列に表示されます。

3. 表示されるパネルで、[ポリシー] セクションを見つけ、ドロップダウンリストから [カスタムポリシー] を選択します。 次に、ステップ2で作成したポリシーを選択し、[権限の付与] をクリックします。 この例では、log-oss-export-source-policyを選択します。

4. 承認結果を確認します。 次に、[閉じる] をクリックします。

RAMロールのAlibaba Cloudリソース名 (ARN) を取得します。

RAMコンソールAlibaba Cloudアカウントを使用します。

OSSバケットにデータを書き込む権限を付与するポリシーを作成します。

1. 左側のナビゲーションウィンドウから、 [権限] > [ポリシー] を選択します。

2. [ポリシー] ページで [ポリシーの作成] をクリックします。

3. [ポリシーの作成] ページの [JSON] タブで、エディター内の既存のスクリプトを次のスクリプトに置き換えます。 次に、[次へ] をクリックしてポリシー情報を編集します。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "oss:PutObject"
               ],
               "Resource": "*",
               "Effect": "Allow"
           }
       ]
   }

   OSSリソースにきめ細かいアクセス制御を実装する場合は、RAMポリシーに記載されている手順に基づいてポリシーを設定できます。

4. 名前パラメーターをクリックし、OK.

   たとえば、log-oss-export-sink-policyを指定できます。

ポリシーをRAMロールにアタッチします。

1. 左側のナビゲーションウィンドウで、アイデンティティ > ロール.

2. RAMロールを見つけて、権限付与[アクション] 列に表示されます。

3. 表示されるパネルで、[ポリシーの選択] を見つけ、[カスタムポリシー] をクリックします。 次に、ステップ2で作成したポリシーを選択し、[OK] をクリックします。 この例では、log-oss-export-sink-policyを選択します。

4. 承認結果を確認します。 次に、[完了] をクリックします。

RAMロールのARNを取得します。