文档

为RAM用户授予QoS策略和流日志功能使用权限

更新时间:

在RAM用户使用智能接入网关的QoS策略和流日志功能前,您需要使用阿里云账号授予目标RAM用户相应功能的使用权限。

操作步骤

  1. 查看目标RAM用户已有的授权策略。

    1. 使用阿里云账号登录RAM控制台

    2. 在左侧导航栏,选择权限管理 > 授权

    3. 授权页面,搜索目标RAM用户,查看其已被授予的权限策略。

      如果该RAM用户已被授予了AliyunSmartAccessGatewayFullAccess权限策略,则该RAM用户可直接使用QoS策略和流日志功能,无需额外的授权操作。您可以单击AliyunSmartAccessGatewayFullAccess,查看权限策略详情。AliyunSmartAccessGatewayFullAccess权限策略内容如下。

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": "smartag:*",
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }
  2. 如果您的RAM用户没有被授予AliyunSmartAccessGatewayFullAccess权限。您需要创建自定义权限策略,为目标RAM用户授予相应功能的使用权限。

    如果您的RAM用户要同时使用QoS策略和流日志功能,请按照以下步骤分别为QoS策略和流日志功能创建一个自定义策略并进行授权。

    1. 登录RAM控制台

    2. 在左侧导航栏,选择权限管理 > 权限策略

    3. 权限策略页面,单击创建权限策略

    4. 创建权限策略页面,单击脚本编辑页签,配置以下QoS策略和流日志信息,然后单击继续编辑基本信息后单击确定

      • 名称:输入策略名称。

      • 备注:输入策略备注

      • 策略内容:输入策略内容。

        • QoS策略

          {
              "Version": "1",
              "Statement": [
                  {
                      "Action": [
                          "smartag:AssociateQos",
                          "smartag:CreateQos",
                          "smartag:CreateQosCar",
                          "smartag:CreateQosPolicy",
                          "smartag:DeleteQosCar",
                          "smartag:DeleteQosPolicy",
                          "smartag:DescribeQosCars",
                          "smartag:DescribeQosPolicies",
                          "smartag:DisassociateQos",
                          "smartag:GetQosAttribute",
                          "smartag:ModifyQos",
                          "smartag:ModifyQosCar",
                          "smartag:ModifyQosPolicy"
                      ],
                      "Resource": "*",
                      "Effect": "Allow"
                  }
              ]
          }
        • 流日志

          {
              "Version": "1",
              "Statement": [
                  {
                      "Action": [
                          "smartag:ActiveFlowLog",
                          "smartag:AssociateFlowLog",
                          "smartag:CreateFlowLog",
                          "smartag:DeactiveFlowLog",
                          "smartag:DescribeFlowLogSags",
                          "smartag:DisassociateFlowLog",
                          "smartag:ModifyFlowLogAttribute"
                      ],
                      "Resource": "*",
                      "Effect": "Allow"
                  }
              ]
          }

      更多参数说明,请参见创建自定义权限策略

    5. 在左侧导航栏,选择身份管理 > 用户

    6. 用户页面,搜索目标RAM用户,在其操作列单击添加权限

    7. 添加权限面板,确认授权范围授权主体

    8. 选择权限区域,单击自定义策略,选择已创建好的自定义策略,然后单击确定

      授权完成后,您可以再通过步骤1查看并确认目标RAM用户已被授予的权限策略。

  • 本页导读 (1)
文档反馈