投递任务角色授权

最近更新时间:2024-05-29 11:46:11

我的收藏

操作场景

当您创建投递到 COS/Ckafka 的任务时,因为涉及云产品之间的访问,需要您授权日志服务(Cloud Log Service,CLS)服务角色访问 COS/CKafka 的权限。大部分用户通过控制台操作,系统会引导用户完成授权,小部分用户会直接使用 API,这时候需要手动去授权。手动授权之前,可以先通过以下步骤检查是否已经完成了对 CLS 服务角色的授权。

检查是否已经授权 CLS

1. 登录 访问管理控制台,单击左侧导航栏中的角色
2. 角色页面中,查看是否存在 CLS_QcsRole 角色。可通过列表右上角的搜索框进行搜索,如下图所示:


3. 单击角色名称,进入角色详情页。
选择权限,查看是否已具备 QcloudCOSAccessForCLSRoleQcloudCKAFKAAccessForCLSRole 权限。如下图所示:


选择角色载体,查看角色载体是否为 cls.cloud.tencent.com。如下图所示:

若不具备角色及相关权限,则请参考下文进行创建。

操作步骤

授权 CLS 访问权限

您可通过以下方式授权CLS投递 COS/Ckafka 权限:
通过控制台自动创建
使用访问管理手动创建
您在第一次通过控制台创建投递到 COS/Ckafka 的任务时,请根据页面指引创建角色和策略:
1. 在弹出的该功能需创建服务角色窗口中,单击前往访问管理,如下图所示:



2. 角色管理页面中,单击同意授权,如下图所示:



1. 登录 访问管理控制台,选择左侧导航栏中的角色
2. 角色页面中,单击新建角色
3. 在弹出的选择角色载体窗口中,选择腾讯云产品服务
4. 新建自定义角色中,进行如下配置:
4.1 输入角色载体信息中,勾选日志服务 (cls),并单击下一步
4.2 配置角色策略中,使用 clsrole 进行搜索,并在结果中勾选 QcloudCKAFKAAccessForCLSRoleQcloudCOSAccessForCLSRole 策略后,单击下一步。如下图所示:



4.3 审阅中,输入角色名 CLS_QcsRole,并单击完成,如下图所示:



至此您已完成 CLS 服务角色访问 COS/Ckafka 的授权。若您是主账号,则可直接进行投递操作;若您是子账号或协作者账号,需要主账号授予您投递 COS/Ckafka 的权限,授权步骤参考 基于 CAM 管理权限, 复制授权策略参考 自定义权限策略示例