授权RAM用户进行数据处理

操作步骤

1. 使用阿里云账号（主账号）或RAM管理员登录RAM控制台。

2. 创建一个自定义权限策略，其中在脚本编辑页签，请使用以下脚本替换配置框中的原有内容。具体操作，请参见通过脚本编辑模式创建自定义权限策略。

   重要

   请将下述Project名称和Logstore名称替换为数据处理中需要使用的日志服务Project名称和Logstore名称。如何查看Project名称和Logstore名称，请参见管理Project和管理Logstore。

   只读权限

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "log:GetIngestProcessor",
                   "log:ListIngestProcessors"
               ],
               "Resource": "acs:log:*:*:project/Project名称/ingestprocessor/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:GetLogStore"
               ],
               "Resource": "acs:log:*:*:project/Project名称/logstore/Logstore名称"
           }
       ]
   }

   读写权限

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "log:PutIngestProcessor",
                   "log:GetIngestProcessor",
                   "log:ListIngestProcessors",
                   "log:DeleteIngestProcessor"
               ],
               "Resource": "acs:log:*:*:project/Project名称/ingestprocessor/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:UpdateLogStoreProcessor"
               ],
               "Resource": [
                   "acs:log:*:*:project/Project名称/logstore/LogStore名称"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "log:UpdateMetricStoreProcessor"
               ],
               "Resource": [
                   "acs:log:*:*:project/Project名称/metricstore/MetricStore名称"
               ]
           }
       ]
   }

3. 为RAM用户添加创建的自定义权限策略。具体操作，请参见为RAM用户授权。