关于阿里云:SLS控制台内嵌操作指南

60次阅读

共计 1090 个字符,预计需要花费 3 分钟才能阅读完成。

简介:SLS 控制台内嵌操作指南

一、机制


详见:https://help.aliyun.com/docum…

二、操作

2.1 子账号操作(主账号身份操作)

• 登陆 ram 控制台,创立子账号。
• 给子账号授予 AliyunSTSAssumeRoleAccess 权限。

• 创立子账号 ak,并保留。

2.2 创立操作角色(主账号身份)

• 主账号下创立角色,授予以后账号 AliyunLogReadOnlyAccess 权限。



• 在主账号下创立出具备 sls 读权限读 slsreadrole 角色,具备 AliyunLogReadOnlyAccess 权限。
• 这里的 arn 拷贝下来,后续代码应用。

信赖策略,示意子账号具备 assume 权限。

{
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Effect": "Allow",
      "Principal": {
        "RAM": ["acs:ram:: 主账号 uid:root"]
      }
    }
  ],
  "Version": "1"
}

2.3 代码获取免登页面

代码链接:https://samplecode.oss-cn-han…

须要批改的配置:

• SigninHost:国内站账号 ’https://signin-intl.aliyun.com’,国内站账号:’https://signin.aliyun.com’
• accessKeyId/accessKeySecret 子账号 ak,即 2.1 建的 ak
• roleArn:主账号下建的 role,即 2.2 建的 role
• destination:要拜访的目的地

// destination 取值样例:// 残缺查问剖析页面:https://sls4service.console.aliyun.com/lognext/project/<Project 名称 >/logsearch/< 日志库名称 >?hideTopbar=true&hideSidebar=true
## 查问页面
https://sls4service.console.aliyun.com/lognext/project/<Project 名称 >/logsearch/< 日志库名称 >?isShare=true&hideTopbar=true&hideSidebar=true
// 仪表盘页面
https://sls4service.console.aliyun.com/lognext/project/<Project 名称 >/dashboard/< 仪表盘 ID>?isShare=true&hideTopbar=true&hideSidebar=true

原文链接
本文为阿里云原创内容,未经容许不得转载。

正文完
 0