共计 1090 个字符,预计需要花费 3 分钟才能阅读完成。
简介:SLS 控制台内嵌操作指南
一、机制
详见:https://help.aliyun.com/docum…
二、操作
2.1 子账号操作(主账号身份操作)
• 登陆 ram 控制台,创立子账号。
• 给子账号授予 AliyunSTSAssumeRoleAccess 权限。
• 创立子账号 ak,并保留。
2.2 创立操作角色(主账号身份)
• 主账号下创立角色,授予以后账号 AliyunLogReadOnlyAccess 权限。
• 在主账号下创立出具备 sls 读权限读 slsreadrole 角色,具备 AliyunLogReadOnlyAccess 权限。
• 这里的 arn 拷贝下来,后续代码应用。
信赖策略,示意子账号具备 assume 权限。
{
"Statement": [
{
"Action": "sts:AssumeRole",
"Effect": "Allow",
"Principal": {
"RAM": ["acs:ram:: 主账号 uid:root"]
}
}
],
"Version": "1"
}
2.3 代码获取免登页面
代码链接:https://samplecode.oss-cn-han…
须要批改的配置:
• SigninHost:国内站账号 ’https://signin-intl.aliyun.com’,国内站账号:’https://signin.aliyun.com’
• accessKeyId/accessKeySecret 子账号 ak,即 2.1 建的 ak
• roleArn:主账号下建的 role,即 2.2 建的 role
• destination:要拜访的目的地
// destination 取值样例:// 残缺查问剖析页面:https://sls4service.console.aliyun.com/lognext/project/<Project 名称 >/logsearch/< 日志库名称 >?hideTopbar=true&hideSidebar=true
## 查问页面
https://sls4service.console.aliyun.com/lognext/project/<Project 名称 >/logsearch/< 日志库名称 >?isShare=true&hideTopbar=true&hideSidebar=true
// 仪表盘页面
https://sls4service.console.aliyun.com/lognext/project/<Project 名称 >/dashboard/< 仪表盘 ID>?isShare=true&hideTopbar=true&hideSidebar=true
原文链接
本文为阿里云原创内容,未经容许不得转载。
正文完