日志服务：如何授予RAM用户数据加工操作权限
网站编辑2022-10-31 11:31:53510
在授予RAM用户数据加工操作权限前，请先完成创建RAM用户。
使用阿里云账号登录RAM控制台，为RAM用户授予全部管理权限（AliyunLogFullAccess、AliyunRAMFullAccess）。具体操作，请参见为RAM用户授权。
1、使用阿里云账号登录RAM控制台。
2、创建权限策略。
（1）在左侧导航栏中，选择权限管理 > 权限策略。
（2）单击创建权限策略。
（3）在创建权限策略页面的脚本编辑页签中，将配置框中的原有脚本替换为如下内容，然后单击下一步。
请将Project名称和Logstore名称替换为进行数据加工的日志服务Project名称和Logstore名称。
说明：如果您希望在加工过程中使用当前RAM用户的访问密钥来读写Logstore数据，则在添加如下策略内容时，还需添加Logstore数据读写权限的策略内容。具体的策略内容，请参见通过访问密钥访问数据。
（4）设置名称，然后单击确定。
例如设置策略名称为log-sls-etl-policy。
3、为RAM用户授权。
（1）在左侧导航栏中，选择身份管理 > 用户。
（2）找到目标RAM用户，单击添加权限。
（3）在添加权限面板的选择权限区域，单击自定义策略，选中步骤2中创建的权限策略（例如log-sls-etl-policy）。
（4）单击确定。
