Simple Log Service:ECSインスタンスへのLogtailのインストール

前提条件

Simple Log Serviceは、Operation Orchestration Service (OOS) に基づいて、ECSインスタンスにLogtailを自動的にインストールします。 Resource Access Management (RAM) ユーザーを使用してSimple log Serviceコンソールにログインする場合は、RAMユーザーがOOSおよびSimple Log ServiceでサポートされているLogtailベースのデータ収集モジュールに対する管理権限を持っていることを確認します。

• Simple Log Service

  [権限アシスタント] ウィザードで、[Logtailベースのデータ収集] を選択します。 詳細については、「権限アシスタント機能の設定」をご参照ください。

• OOS

  • システム権限: AliyunOOSFullAccess。

    AliyunOOSFullAccessポリシーをRAMユーザーにアタッチする方法の詳細については、「RAMユーザーへの権限の付与」をご参照ください。

  • カスタム権限: 次の例に基づいて、OOSリソースを管理する権限を付与するカスタムポリシーを作成します。 詳細については、「カスタムポリシーの作成」をご参照ください。

    カスタムポリシーが作成されたら、RAMユーザーにポリシーをアタッチします。 詳細については、「RAM ユーザーへの権限の付与」をご参照ください。

    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ecs:DescribeTagKeys",
                    "ecs:DescribeTags",
                    "ecs:DescribeInstances",
                    "ecs:DescribeInvocationResults",
                    "ecs:RunCommand",
                    "ecs:DescribeInvocations"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "oos:ListTemplates",
                    "oos:StartExecution",
                    "oos:ListExecutions",
                    "oos:GetExecutionTemplate",
                    "oos:ListExecutionLogs",
                    "oos:ListTaskExecutions"
                ],
                "Resource": "*"
            }
        ]
    }