一、 阿里云oss权限自定义策略
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": "oss:*",
"Resource": [
"acs:oss:*:*:dc-odsopr",
"acs:oss:*:*:dc-odsopr/*"
]
}
]
}
二、 dataworks授权文档地址
https://help.aliyun.com/document_detail/74302.html
三、 日志
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"log:ConsumerGroupHeartBeat",
"log:GetAppliedConfigs",
"log:GetAppliedMachineGroups",
"log:GetChart",
"log:GetConfig",
"log:GetConsumerGroupCheckPoint",
"log:GetCursorOrData",
"log:GetDashboard",
"log:GetEtlJob",
"log:GetEtlMeta",
"log:GetExternalStore",
"log:GetIndex",
"log:GetJob",
"log:GetJobSchedule",
"log:GetLogging",
"log:GetLogStore",
"log:GetLogStoreContextLogs",
"log:GetLogStoreHistogram",
"log:GetLogStoreLogs",
"log:GetMachineGroup",
"log:GetProject",
"log:GetSavedSearch",
"log:GetShipperConfig",
"log:GetShipperStatus",
"log:GetShipperTasks",
"log:ListConfig",
"log:ListConsumerGroup",
"log:ListDashboard",
"log:ListDomains",
"log:ListEtlJob",
"log:ListEtlMetaName",
"log:ListExternalStore",
"log:ListJobs",
"log:ListJobSchedules",
"log:ListLogStores",
"log:ListMachineGroup",
"log:ListMachines",
"log:ListProject",
"log:ListReport",
"log:ListSavedSearch",
"log:ListShards",
"log:ListShipper"
],
"Resource": [
"acs:log:cn-shenzhen:12345:project/k8s/*",
]
}
]
}
四、 alikafka授权
{
"Version": "1",
"Statement": [
{
"Action": [
"alikafka:ListInstance",
"alikafka:ListTopic",
"alikafka:CreateTopic",
"alikafka:CreateTopic",
"alikafka:UpdateTopic",
"alikafka:SendMessage",
"alikafka:CreateTopic",
"alikafka:CreateTopic",
"alikafka:CreateTopic",
"alikafka:ListGroup",
"alikafka:QueryMessage",
"alikafka:DownloadMessage"
"alikafka:endMessage",
"alikafka:ownloadMessage",
"alikafka:reateMessageSearch",
"alikafka:perateMessageSearch",
"alikafka:istMessageSearch",
"alikafka:eleteMessageSearch",
"alikafka:reateDeployment",
"alikafka:eleteDeployment",
"alikafka:istDeployments",
"alikafka:pdateDeploymentRemark",
"alikafka:etDeploymentLog",
"alikafka:perateDeployment",
"alikafka:reateOtsSinkDeployment",
"alikafka:perateOtsSinkDeployment",
"alikafka:eleteOtsSinkDeployment",
"alikafka:reateAdbSinkDeployment",
"alikafka:perateAdbSinkDeployment",
"alikafka:eleteAdbSinkDeployment",
"alikafka:nableAcl",
"alikafka:reateAcl",
"alikafka:eleteAcl",
"alikafka:istAcl",
"alikafka:reateSaslUser",
"alikafka:eleteSaslUser",
"alikafka:istSaslUser",
"alikafka:reateETLTask",
"alikafka:istETLTask",
"alikafka:eleteETLTask",
],
"Resource": "acs:alikafka:*:*:alikafka_pre-cn-123456",
"Effect": "Allow"
}
]
}
五、 OSS
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": "oss:PutObject",
"Resource": [
"acs:oss:*:*:test-public"
]
}
]
}
