概览
2025-04-22 10:36
本文介绍借助RAM实现RAM用户对主账号日志服务资源的访问。 背景信息 您创建的Project、Logstore、采集配置、
本文介绍借助RAM实现RAM用户对主账号日志服务资源的访问。 背景信息 您创建的Project、Logstore、采集配置、
日志服务支持通过主账号为子账号授予相关资源权限，方便子账号对部分资源进行操作。本文档主要介绍为子账号授权的资源类型。 目前可以授予RAM用户的资源类型及其描述方式如下：
日志服务支持通过权限策略实现RAM用户授权、RAM角色授权、标签鉴权以及跨云服务授权。本文介绍了日志服务支持的权限策略的Action、Resource，适用于精细化控制权限。
阿里云账号（主账号）可以通过创建并授权RAM角色的方式授权其他云账号一定的资源权限，其他阿里云账号扮演该角色，并为其名下的RAM用户授予AssumeRole权限之后，其他阿里云账号或RAM用户可以通过访问STS接口获取临时AK和Token令牌，调用日志服务API接口。 方案概览<