Simple Log Service：授權RAM使用者進行資料處理

操作步驟

1. 使用阿里雲帳號（主帳號）或Resource Access Management員登入RAM控制台。

2. 建立一個自訂權限原則，其中在指令碼編輯頁簽，請使用以下指令碼替換配置框中的原有內容。具體操作，請參見通過指令碼編輯模式建立自訂權限原則。

   重要

   請將下述Project名稱和Logstore名稱替換為資料處理中需要使用的Log ServiceProject名稱和Logstore名稱。如何查看Project名稱和Logstore名稱，請參見管理Project和管理Logstore。

   唯讀許可權

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "log:GetIngestProcessor",
                   "log:ListIngestProcessors"
               ],
               "Resource": "acs:log:*:*:project/Project名稱/ingestprocessor/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:GetLogStore"
               ],
               "Resource": "acs:log:*:*:project/Project名稱/logstore/Logstore名稱"
           }
       ]
   }

   讀寫權限

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "log:PutIngestProcessor",
                   "log:GetIngestProcessor",
                   "log:ListIngestProcessors",
                   "log:DeleteIngestProcessor"
               ],
               "Resource": "acs:log:*:*:project/Project名稱/ingestprocessor/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:UpdateLogStoreProcessor"
               ],
               "Resource": [
                   "acs:log:*:*:project/Project名稱/logstore/LogStore名稱"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:UpdateMetricStoreProcessor"
               ],
               "Resource": [
                   "acs:log:*:*:project/Project名稱/metricstore/MetricStore名稱"
               ]
           }
       ]
   }

3. 為RAM使用者添加建立的自訂權限原則。具體操作，請參見為RAM使用者授權。