tencent cloud

Cloud Log Service

承認可能なリソースタイプ

ダウンロード
フォーカスモード
フォントサイズ
最終更新日: 2026-10-12 14:07:54
AI翻訳

概要

CLS(Cloud Log Service)には複数のリソースタイプが含まれます。一部のAPIでは、リソースごとにユーザーへ権限を設定できます。例えば、指定したログトピックに対する管理権限を有します。 CAM(Cloud Access Management)で権限付与可能なリソースタイプは以下の表の通りです。ここで、「タグによる権限付与」とは、そのタイプのリソースがタグによってユーザーに操作権限のリソース範囲を指定する方式をサポートしているかどうかを指します。
リソースタイプ
認証ポリシーにおけるリソース記述方法
Tagによる権限付与
ログセット
qcs::cls:$region:$account:logset/*
qcs::cls:$region:$account:logset/$logsetId
対応
ログトピック
qcs::cls:$region:$account:topic/*
qcs::cls:$region:$account:topic/$topicId
対応
マシングループ
qcs::cvm:$region:$account:machinegroup/*
qcs::cvm:$region:$account:machinegroup/$machinegroupId
対応
収集設定
qcs::cls:$region:$account:config/*
qcs::cls:$region:$account:config/$configId
非対応
ダッシュボード(リージョンリソースなし)
qcs::cls::$account:dashboard/*
qcs::cls::$account:dashboard/$dashboardId
対応
アラートポリシー
qcs::cls:$region:$account:alarm/*
qcs::cls:$region:$account:alarm/$alarmId
対応
通知チャネルグループ
qcs::cls:$region:$account:alarmNotice/*
qcs::cls:$region:$account:alarmNotice/$alarmNoticeId
対応
データ加工タスク
qcs::cls:$region:uin/$account:datatransform/*
qcs::cls:$region:uin/$account:datatransform/$TaskId
非対応
配信タスク(COS)
qcs::cls:$region:$account:shipper/*
qcs::cls:$region:$account:shipper/$shipperId
非対応
DataSight 独立コンソール(リージョンリソースなし)
qcs::cls::$account:datasight/* qcs::cls::$account:datasight/datasightId
対応
その他のリソースタイプ(廃止済み、旧バージョンAPIのみ使用)
ダッシュボード内の個別チャート:
qcs::cls:$region:$account:chart/*
qcs::cls:$region:$account:chart/$chartId
非対応
其中、$region、$accountなどの変数パラメータは実際のパラメータ情報に変更する必要があります。ダッシュボードは地域リソースではないため、regionパラメータを入力する必要はありません。
CLSがサポートするすべてのAPIおよび対応するリソース記述方法については、CAMをサポートする業務API > ストレージ > ストレージデータサービス > CLSを参照してください。このうち、「権限付与粒度」が「リソースレベル」のAPIは、上記のリソースタイプでリソース方式によりユーザーに権限を設定できます。「権限付与粒度」が「操作レベル」のAPIでは、CAM権限ポリシーにおける対応リソース範囲は*である必要があります。

実践的な推奨事項

ログサービス内の異なるタイプのリソース間には関連関係があります。例えば、ログセットにはログトピックが含まれ、ログトピックには収集設定をマシングループに適用する必要があります。リソースIDの方法で直接CAM権限ポリシーにおいてユーザーに権限を設定すると、管理が難しく、ユーザーが一部のAPIで権限エラーを起こしやすくなります。したがって、以下の方法でCAM権限ポリシーを設定することを推奨します:
タグによる権限付与をサポートするリソースタイプおよび対応するAPIについて、関連リソースにタグを付与し、その後タグによってユーザーが操作権限を持つリソース範囲を指定します。例えば、ログトピック、ログセット、および関連するダッシュボードに同時にタグを付与し、その後指定したタグのログトピックに管理権限を付与します(ログセットを含む)。また、指定したタグのダッシュボードに管理権限を付与します。これらの2つのポリシーにより、ユーザーはこれら3種類のリソース関連APIの操作権限を同時に持つことができます。
タグによる権限付与をサポートしないリソースタイプおよび対応するAPIについて、管理を簡素化するために、CAM権限ポリシーにおけるリソース範囲として直接*を使用できます。これはすべてのリソースを意味します。一般ユーザーの誤操作を防ぐために、一般ユーザーには読み取り専用権限を設定し、管理ユーザーには管理権限を設定できます。例えば、管理権限:すべてのデータ加工タスクに対して管理権限を持ちます、および読み取り専用権限:すべてのデータ加工タスクに対して読み取り専用権限を持ちます。
説明:
その他の使用シナリオについては、CLSアクセスポリシーテンプレートを参照してください。


ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック