标签：内嵌 aliyun 账号 com SLS https 控制台 权限 true

简介： SLS控制台内嵌操作指南

一、机制

 

详见：https://help.aliyun.com/document_detail/74971.html

 

二、操作

2.1 子账号操作（主账号身份操作）

• 登陆ram控制台，创建子账号。
• 给子账号授予AliyunSTSAssumeRoleAccess权限。

 

• 创建子账号ak，并保存。
• 

 

2.2 创建操作角色（主账号身份）

• 主账号下创建角色，授予当前账号AliyunLogReadOnlyAccess权限。

 

 

 

• 在主账号下创建出具有sls读权限读slsreadrole角色，具有AliyunLogReadOnlyAccess权限。

• • 这里的arn拷贝下来，后续代码使用。

信任策略，表示子账号具有assume权限。

{
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Effect": "Allow",
      "Principal": {
        "RAM": [
          "acs:ram::主账号uid:root"
        ]
      }
    }
  ],
  "Version": "1"
}

2.3 代码获取免登页面

代码链接：https://samplecode.oss-cn-hangzhou.aliyuncs.com/slsconsole.py?spm=a2c4g.11186623.2.17.71337019d4IbX1&file=slsconsole.py

 

需要修改的配置：

• SigninHost： 国内站账号'https://signin-intl.aliyun.com'，国际站账号：'https://signin.aliyun.com'
• accessKeyId/accessKeySecret 子账号ak，即2.1建的ak
• roleArn：主账号下建的role，即2.2建的role
• destination：要访问的目的地

// destination取值样例：
// 完整查询分析页面：
https://sls4service.console.aliyun.com/lognext/project/<Project名称>/logsearch/<日志库名称>?hideTopbar=true&hideSidebar=true

## 查询页面
https://sls4service.console.aliyun.com/lognext/project/<Project名称>/logsearch/<日志库名称>?isShare=true&hideTopbar=true&hideSidebar=true

// 仪表盘页面
https://sls4service.console.aliyun.com/lognext/project/<Project名称>/dashboard/<仪表盘ID>?isShare=true&hideTopbar=true&hideSidebar=true

原文链接
本文为阿里云原创内容，未经允许不得转载。

标签：内嵌,aliyun,账号,com,SLS,https,控制台,权限,true
来源： https://blog.csdn.net/yunqiinsight/article/details/117924094

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。