Simple Log Service:カスタムポリシーを使用してSimple Log Serviceにログの収集と同期を許可する

手順

1. 他のAlibaba Cloudアカウントのいずれかを使用して、RAMコンソール.

   RAMユーザーを使用して権限付与を完了することを推奨します。 RAMユーザーには、RAMリソースに対する読み取りおよび書き込み権限が必要です。 たとえば、AliyunRAMFullAccessポリシーがアタッチされているRAMユーザーに必要な権限があります。

2. AliyunLogAuditServiceMonitorAccessという名前のポリシーを作成します。

   1. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。 表示されるページで、[ポリシーの作成] をクリックします。

   2. [ポリシーの作成] ページで、[JSON] タブをクリックします。

      コードエディターの内容を次のスクリプトに置き換えます。

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": "log:*",
                  "Resource": [
                      "acs:log:*:*:project/slsaudit-*",
                      "acs:log:*:*:app/audit"
                  ],
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "rds:ModifySQLCollectorPolicy",
                      "vpc:*FlowLog*",
                      "drds:*SqlAudit*",
                      "kvstore:ModifyAuditLogConfig",
                      "polardb:ModifyDBClusterAuditLogCollector",
                      "config:UpdateIntegratedServiceStatus",
                      "config:StartConfigurationRecorder",
                      "config:PutConfigurationRecorder",
                      "pvtz:DescribeResolveAnalysisScopeStatus",
                      "pvtz:SetResolveAnalysisScopeStatus"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": "ram:CreateServiceLinkedRole",
                  "Resource": "*",
                  "Effect": "Allow",
                  "Condition": {
                      "StringEquals": {
                          "ram:ServiceName": [
                              "config.aliyuncs.com",
                              "pvtz.aliyuncs.com"
                          ]
                      }
                  }
              }
          ]
      }

   3. [次へ] をクリックしてポリシー情報を編集します。 表示されるページで、パラメーターを設定し、[OK] をクリックします。 下表にパラメーターを示します。

      パラメーター	説明
      名前	AliyunLogAuditServiceMonitorAccessを入力します。
      説明	ポリシーのコメントを入力します。

3. という名前のロールを作成します。sls-audit-service-monitor.

   1. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。 表示されるページで、[ロールの作成] をクリックします。

   2. では、ロールタイプの選択ステップ、選択Alibaba Cloudサービスをクリックし、次へ.

   3. [ロールの設定] ステップで、パラメーターを設定し、[OK] をクリックします。 下表にパラメーターを示します。

      パラメーター	説明
      ロールタイプ	[通常のサービスロール] を選択します。
      RAMロール名	sls-audit-service-monitorと入力します。
      信頼できるサービスの選択	ドロップダウンリストからLog Serviceを選択します。

   4. では、仕上げステップ、クリックRAMロールへの権限の追加.

   5. 表示されるページで、[権限付与] をクリックします。

4. AliyunLogAuditServiceMonitorAccessポリシーをsls-audit-service-monitorロールにアタッチします。

   [権限付与] パネルで、[ポリシーの選択] セクションに移動し、[カスタムポリシー] の下の [AliyunLogAuditServiceMonitorAccess] ポリシーを選択し、[システムポリシー] の下の [ReadOnlyAccess] ポリシーを選択します。 次に、[OK] をクリックします。

5. sls-audit-service-monitorロールの信頼ポリシーを変更します。

   1. [信頼ポリシー] タブをクリックします。 タブで、[信頼ポリシーの編集] をクリックし、コードエディターの既存のコンテンツを次のスクリプトに置き換え、[信頼ポリシードキュメントの保存] をクリックします。

      Alibaba CloudアカウントIDを実際のIDに置き換えます。 Alibaba CloudアカウントのIDは、アカウントセンターで確認できます。

       {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "Service": [
                          "Alibaba Cloud account ID@log.aliyuncs.com",
                          "log.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }