阿里云cam授权案例

一、 阿里云oss权限自定义策略

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:*",
            "Resource": [
                "acs:oss:*:*:dc-odsopr",
                "acs:oss:*:*:dc-odsopr/*"
            ]
        }
    ]
}

二、 dataworks授权文档地址

https://help.aliyun.com/document_detail/74302.html

三、 日志

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:ConsumerGroupHeartBeat",
                "log:GetAppliedConfigs",
                "log:GetAppliedMachineGroups",
                "log:GetChart",
                "log:GetConfig",
                "log:GetConsumerGroupCheckPoint",
                "log:GetCursorOrData",
                "log:GetDashboard",
                "log:GetEtlJob",
                "log:GetEtlMeta",
                "log:GetExternalStore",
                "log:GetIndex",
                "log:GetJob",
                "log:GetJobSchedule",
                "log:GetLogging",
                "log:GetLogStore",
                "log:GetLogStoreContextLogs",
                "log:GetLogStoreHistogram",
                "log:GetLogStoreLogs",
                "log:GetMachineGroup",
                "log:GetProject",
                "log:GetSavedSearch",
                "log:GetShipperConfig",
                "log:GetShipperStatus",
                "log:GetShipperTasks",
                "log:ListConfig",
                "log:ListConsumerGroup",
                "log:ListDashboard",
                "log:ListDomains",
                "log:ListEtlJob",
                "log:ListEtlMetaName",
                "log:ListExternalStore",
                "log:ListJobs",
                "log:ListJobSchedules",
                "log:ListLogStores",
                "log:ListMachineGroup",
                "log:ListMachines",
                "log:ListProject",
                "log:ListReport",
                "log:ListSavedSearch",
                "log:ListShards",
                "log:ListShipper"
            ],
            "Resource": [
                "acs:log:cn-shenzhen:12345:project/k8s/*",
            ]
        }
    ]
}

四、 alikafka授权

https://help.aliyun.com/document_detail/185815.html?spm=a2c6h.12873639.article-detail.7.6df53e6eirsUeA#title-5ku-6sb-npp

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
              "alikafka:ListInstance",
              "alikafka:ListTopic",
              "alikafka:CreateTopic",
              "alikafka:CreateTopic",
              "alikafka:UpdateTopic",
              "alikafka:SendMessage",
              "alikafka:CreateTopic",
              "alikafka:CreateTopic",
              "alikafka:CreateTopic",
              "alikafka:ListGroup",
              "alikafka:QueryMessage",
              "alikafka:DownloadMessage"
              "alikafka:endMessage",
              "alikafka:ownloadMessage",
              "alikafka:reateMessageSearch",
              "alikafka:perateMessageSearch",
              "alikafka:istMessageSearch",
              "alikafka:eleteMessageSearch",
              "alikafka:reateDeployment",
              "alikafka:eleteDeployment",
              "alikafka:istDeployments",
              "alikafka:pdateDeploymentRemark",
              "alikafka:etDeploymentLog",
              "alikafka:perateDeployment",
              "alikafka:reateOtsSinkDeployment",
              "alikafka:perateOtsSinkDeployment",
              "alikafka:eleteOtsSinkDeployment",
              "alikafka:reateAdbSinkDeployment",
              "alikafka:perateAdbSinkDeployment",
              "alikafka:eleteAdbSinkDeployment",
              "alikafka:nableAcl",
              "alikafka:reateAcl",
              "alikafka:eleteAcl",
              "alikafka:istAcl",
              "alikafka:reateSaslUser",
              "alikafka:eleteSaslUser",
              "alikafka:istSaslUser",
              "alikafka:reateETLTask",
              "alikafka:istETLTask",
              "alikafka:eleteETLTask",
                       ],
            "Resource": "acs:alikafka:*:*:alikafka_pre-cn-123456",
            "Effect": "Allow"
        }
    ]
}

五、 OSS

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:PutObject",
            "Resource": [
                "acs:oss:*:*:sz-creative-system-test-public"
            ]
        }
    ]
}