子账号数据采集权限配置

子账号获取采集配置权限

通过Agent、API或推送工具启动采集任务时，可使用子账号的AK/SK进行鉴权验证。使用子账号前， 需要为子账号配置采集相关的权限，具体操作步骤如下：

1.进入访问控制 > 权限管理 > 策略页面，选择自定义策略，点击新建策略。

2.在弹出的页面中，选择可视化配置，并点击下方的添加策略语句按钮。

3.在弹出的窗口中，分别选择：

• 产品服务：和采集相关的产品服务有：“大数据云数据采集”、“大数据云平台”、“大数据云运维中心”，创建策略时可分别选择。
• 操作名称：所有操作
• 资源范围：所有资源

点击下方的确认，创建策略语句成功。

4.创建策略语句成功后，点击创建策略按钮，完成策略创建，并可在自定义策略列表中查看创建的策略信息。

5.重复以上步骤，分别创建三个策略，如：

• cbr-datagather，创建策略语句时，选择“大数据云数据采集”产品服务。
• cubricks，创建策略语句时，选择“大数据云平台”产品服务。
• cbr-opscenter，创建策略语句时，选择“大数据云运维中心”产品服务。

点击创建策略

6.通过点击策略列表中策略的关联对象操作。

在弹窗的【被授权主体】列表，选择需要关联的子账号

获取子账号的AK/SK

1.从页面左侧的菜单进入【访问控制】模块，点击子用户进入子用户页面。

2.点击子账号名称，进入【用户详情】页面。点击创建密钥，可创建子账号的AK/SK，创建成功后，请务必将AK/SK的凭证下载下来，并妥善保存。