認可できる RAM 内のログサービスリソースの種類
次の表に、RAM で許可できるリソースの種類とその記述方法を示します。
| リソースタイプ | 許可ポリシー内のリソース記述 |
|---|---|
| Project/Logstore | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName} |
| Project/Logstore/Shipper | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/shipper/${shipperName} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/* | |
| Project/Config | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/${logtailconfig} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/* | |
| Project/MachineGroup | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/${machineGroupName} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/* | |
| Project/ConsumerGroup | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/${consumerGroupName} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/* | |
| Project/SavedSearch | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/${savedSearchName} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/* | |
| Project/Dashboard | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/${dashboardName} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/* | |
| Project/Alarm | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/${alarmName} |
| acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/* | |
| Generic mode | acs:log:${regionName}:${projectOwnerAliUid}:* |
| acs:log:*:${projectOwnerAliUid}:* |
注意：階層関係は Log Service リソースにあります。プロジェクトはトップレベルのリソースです。ログストア、構成、およびマシングループは、プロジェクトの同じレベルおよびサブリソースにあります。ログ配送ルールとコンシューマグループは、Logstore のサブリソースです。
可変値：
${regionName}はリージョンの名前を示します。${projectOwnerAliUid}はユーザの Alibaba Cloud アカウント ID を示します。${projectName}は、ログサービスプロジェクトの名前を示します。${logstoreName}は LogStore の名前を示します。${logtailconfig}は設定の名前を示します。${machineGroupName}はマシングループの名前を示します。${shipperName}は LogShipper ルールの名前を示します。${consumerGroupName}は、コンシューマ・グループの名前を示します。${savedSearchName}保存された検索の名前を示します。${dashboardName}ダッシュボードの名前を示します。${alarmName}アラームルールの名前を示します。