本文共 1106 字，大约阅读时间需要 3 分钟。

简介： SLS控制台内嵌操作指南

一、机制

详见：

二、操作

2.1 子账号操作（主账号身份操作）

• 登陆ram控制台，创建子账号。
• 给子账号授予权限。

• 创建子账号ak，并保存。
• 

2.2 创建操作角色（主账号身份）

• 主账号下创建角色，授予当前账号AliyunLogReadOnlyAccess权限。

• 在主账号下创建出具有sls读权限读slsreadrole角色，具有权限。

• • 这里的arn拷贝下来，后续代码使用。

信任策略，表示子账号具有assume权限。

{  "Statement": [    {      "Action": "sts:AssumeRole",      "Effect": "Allow",      "Principal": {        "RAM": [          "acs:ram::主账号uid:root"        ]      }    }  ],  "Version": "1"}

2.3 代码获取免登页面

代码链接：

需要修改的配置：

• SigninHost： 国内站账号'https://signin-intl.aliyun.com'，国际站账号：'https://signin.aliyun.com'
• accessKeyId/accessKeySecret 子账号ak，即2.1建的ak
• roleArn：主账号下建的role，即2.2建的role
• destination：要访问的目的地

// destination取值样例：// 完整查询分析页面：https://sls4service.console.aliyun.com/lognext/project/
   
    /logsearch/
    <日志库名称>
     ?hideTopbar=true&hideSidebar=true## 查询页面https://sls4service.console.aliyun.com/lognext/project/
     
      /logsearch/
      <日志库名称>
       ?isShare=true&hideTopbar=true&hideSidebar=true// 仪表盘页面https://sls4service.console.aliyun.com/lognext/project/
       
        /dashboard/
        <仪表盘id>
         ?isShare=true&hideTopbar=true&hideSidebar=true
        
       
      
     
    
   

转载地址：https://blog.csdn.net/yunqiinsight/article/details/117924094 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！