授权RAM用户操作OSS投递

操作步骤

1. 使用阿里云账号（主账号）或RAM管理员登录RAM控制台。

2. 创建一个自定义权限策略，其中在脚本编辑页签，请使用以下脚本替换配置框中的原有内容。具体操作，请参见通过脚本编辑模式创建自定义权限策略。

   重要

   • 脚本中的Project名称和Logstore名称请根据实际情况替换。

   • 如果您要使用RAM用户配置OSS投递任务告警，还需授予RAM用户告警操作权限。更多信息，请参见授权RAM用户操作告警。

   {
     "Version": "1",
     "Statement": [{
       "Effect": "Allow",
       "Action": [
         "log:GetLogStore",
         "log:GetIndex",
         "log:GetLogStoreHistogram",
         "log:GetLogStoreLogs"
       ],
       "Resource": [
         "acs:log:*:*:project/Project名称/logstore/Logstore名称",
         "acs:log:*:*:project/Project名称/logstore/internal-diagnostic_log"
       ]
     },
       {
         "Effect": "Allow",
         "Action": [
           "log:CreateJob",
           "log:UpdateJob",
           "log:DeleteJob",
           "log:ListJobs",
           "log:GetJob"
         ],
         "Resource": "acs:log:*:*:project/Project名称/job/*"
       },
       {
         "Effect": "Allow",
         "Action": [
           "log:ListLogStores",
           "log:ListDashboard",
           "log:ListSavedSearch"
         ],
         "Resource": "acs:log:*:*:project/Project名称/*"
       },
       {
         "Effect": "Allow",
         "Action": [
           "ram:PassRole",
           "ram:GetRole",
           "ram:ListRoles"
         ],
         "Resource": "*"
       }
     ]
   }

3. 为RAM用户添加步骤2创建的自定义权限策略。具体操作，请参见为RAM用户授权。