日志服务数据加工: 子账号授权配置

作者: 唐恺

概述

本文介绍如何授权阿里云子账号操作数据加工功能.

所有资源都属于阿里云主账号，子账号配置日志服务数据加工必须由主账号为其授权，包括：

• 创建、删除、修改、更新数据加工任务及配置。
• 读取源Logstore数据以便在控制台进行加工任务预览。

有以下两种授权供选择：

日志服务管理权限

主账号登录控制台，为子账号授予全部管理权限AliyunLogFullAccess。

详细步骤请参考授权RAM 用户。

细粒度权限

主账号创建自定义权限策略，并为子账号授予该自定义权限策略。

1. 登录RAM控制台。
2. 在左侧导航选择权限管理 > 权限策略管理。
3. 在权限策略管理页面单击新建权限策略。
4. 输入策略名称和备注。
5. 勾选脚本配置的配置模式。
6. 请替换参数后，输入以下策略内容。

说明：请将替换为当前进行数据加工作业的日志服务Project名称。请将替换为当前进行数据加工作业的源