PolarDB-X 1.0-用户指南-SQL审计与分析-为子账号授予SQL审计权限

背景信息

使用日志服务实时日志分析, 需要如下权限：

您也可以根据需求为子账号授权。

• 为子账号授予日志服务的全部操作权限：授予全部管理权限AliyunLogFullAccess。详情请参见RAM 用户。
• 主账号开启PolarDB-X SQL审计分析后，为子账号授予日志查看的权限：授予只读权限AliyunLogReadOnlyAccess。详情请参见RAM 用户。
• 仅为子账号授予开通及及使用PolarDB-X SQL 审计与分析的权限，不授予其他日志服务管理权限：创建自定义授权策略，并为子账号授予该自定义授权策略。

操作步骤

1. 登录 RAM 控制台。
2. 在策略管理中打开自定义授权策略页签。
3. 在页面右上角单击新建授权策略。
4. 单击空白模板，并输入策略名称和策略内容。 请替换参数后，输入以下策略内容。您也可以添加其他自定义授权内容。

说明 请将 ${Project}与 ${Logstore}替换为您的日志服务 Project 和 Logstore 名称。

1. {
2.   "Version":"1",
3.   "Statement":[
4.       {
5.       "Action":"log:GetProject",
6.       "Resource":"acs:log:*:*:project/${Project}",
7.       "Effect":"Allow"
8.     },
9.     {
10.       "Action":"log:CreateProject",
11.       "Resource":"acs:log:*:*:project/*",
12.       "Effect":"Allow"
13.     },
14.     {
15.       "Action":"log:ListLogStores",
16.       "Resource":"acs:log:*:*:project/${Project}/logstore/*",
17.       "Effect":"Allow"
18.     },
19.     {
20.       "Action":"log:CreateLogStore",
21.       "Resource":"acs:log:*:*:project/${Project}/logstore/*",
22.       "Effect":"Allow"
23.     },
24.     {
25.       "Action":"log:GetIndex",
26.       "Resource":"acs:log:*:*:project/${Project}/logstore/${Logstore}",
27.       "Effect":"Allow"
28.     },
29.     {
30.       "Action":"log:CreateIndex",
31.       "Resource":"acs:log:*:*:project/${Project}/logstore/${Logstore}",
32.       "Effect":"Allow"
33.     },
34.     {
35.       "Action":"log:UpdateIndex",
36.       "Resource":"acs:log:*:*:project/${Project}/logstore/${Logstore}",
37.       "Effect":"Allow"
38.     },
39.     {
40.       "Action":"log:CreateDashboard",
41.       "Resource":"acs:log:*:*:project/${Project}/dashboard/*",
42.       "Effect":"Allow"
43.     },
44.     {
45.       "Action":"log:UpdateDashboard",
46.       "Resource":"acs:log:*:*:project/${Project}/dashboard/*",
47.       "Effect":"Allow"
48.     },
49.     {
50.       "Action":"log:CreateSavedSearch",
51.       "Resource":"acs:log:*:*:project/${Project}/savedsearch/*",
52.       "Effect":"Allow"
53.     },
54.     {
55.       "Action":"log:UpdateSavedSearch",
56.       "Resource":"acs:log:*:*:project/${Project}/savedsearch/*",
57.       "Effect":"Allow"
58.     }
59.   ]
60. }

2. 
3. 单击新建授权策略。
   
4. 在左侧导航栏中单击用户管理。
5. 找到子账号并单击对应的授权。
6. 添加上文中创建的自定义授权策略，并单击确定。