角色授权

最近更新时间:2021-10-25 15:19:37

使用 Beats 服务时,需要您为 ES 服务账号授予服务相关角色 ES_QCSLinkedRoleInBeatsCollector,腾讯云 ES 才能访问您账号下的“自动化助手服务”来下发 Beats 配置到 CVM 并采集数据源日志。此权限无须主动寻找和配置,在使用 Beats 过程中,涉及此授权时,系统默认出现授权界面。

本文介绍腾讯云 ES 服务相关角色 ES_QCSLinkedRoleInBeatsCollector 的授权场景,以及如何删除服务相关角色。

授权场景

当您已注册并登录腾讯云账号后,首次创建 Beats 服务时,腾讯云 ES 将自动创建具有执行任务权限的角色,并默认出现授权界面,引导您跳转访问管理页面,对当前角色授予操作云服务器(CVM)、腾讯云自动化助手(TAT)等其他云资源的权限。腾讯云 ES 通过扮演该角色,即可调用相关 API,完成 Beats 采集器在 CVM 机器上的数据采集任务。

注意:

首次使用 Beats 服务时,主账号需要完成角色授权流程,授权后子账号无需额外进行角色授权,但是子账号需要有 CVM 云服务的 DescribeInstances 接口的权限、CAM 访问管理的 PaasRole 接口的权限、TAT 自动化助手的 DescribeAutomationAgentStatus 接口的权限。

授权流程

  1. 登录 Elasticsearch Service 控制台 Beats 管理,当用户首次使用 Beats 服务时,会有如下提示。单击前往授权进行角色授权。
  2. 在跳转页面中,单击同意授权,将服务相关角色 ES_QCSLinkedRoleInBeatsCollector 授予腾讯云 ES 的服务账号。
  3. 授权完成后,用户需刷新腾讯云 ES 的控制台,刷新后即可正常操作。更多 ES_QCSLinkedRoleInBeatsCollector 相关的详细策略信息,可在授权后登录 访问管理控制台 查看。

权限内容

预设策略:

策略名称 权限说明
QcloudAccessForESLinkedRoleInBeatsCollector 该策略仅供腾讯云 Elasticsearch Service(ES)服务相关角色(ES_QCSLinkedRoleInBeatsCollector)进行关联,用于 ES 访问其他云服务资源

删除角色

删除 ES_QCSLinkedRoleInBeatsCollector 服务相关角色,需要先删除依赖这个服务相关角色的所有 Beats 采集器。角色删除后,支持在腾讯云 ES 控制台再次授权。

删除服务相关角色的具体操作,可参见 删除角色

目录