ECS インスタンスへの Logtail のインストール

前提条件

Resource Access Management (RAM) ユーザーを使用して Simple Log Service コンソールにログインする場合は、RAM ユーザーが CloudOps Orchestration Service (OOS) および Simple Log Service でサポートされている Logtail ベースのデータ収集モジュールに対する管理権限を持っていることを確認してください。

• Simple Log Service

  権限アシスタントウィザードで、[logtail ベースのデータ収集] を選択します。詳細については、「権限アシスタント機能の構成」をご参照ください。

• OOS: Simple Log Service は、OOS を利用して ECS インスタンスに Logtail を自動的にインストールします。

  • システム権限: AliyunOOSFullAccess。

    AliyunOOSFullAccess ポリシーを RAM ユーザーにアタッチする方法の詳細については、「RAM ユーザーへの権限の付与」をご参照ください。

  • カスタム権限: 次の例に基づいて、OOS リソースを管理するための権限を付与するカスタムポリシーを作成します。詳細については、「カスタムポリシーの作成」をご参照ください。

    カスタムポリシーの作成後、ポリシーを RAM ユーザーにアタッチします。詳細については、「RAM ユーザーへの権限の付与」をご参照ください。

    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ecs:DescribeTagKeys",
                    "ecs:DescribeTags",
                    "ecs:DescribeInstances",
                    "ecs:DescribeInvocationResults",
                    "ecs:RunCommand",
                    "ecs:DescribeInvocations"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "oos:ListTemplates",
                    "oos:StartExecution",
                    "oos:ListExecutions",
                    "oos:GetExecutionTemplate",
                    "oos:ListExecutionLogs",
                    "oos:ListTaskExecutions"
                ],
                "Resource": "*"
            }
        ]
    }