在EC2机器上设置Promtail时,要授予ACCESS_KEY和SECRET_KEY哪些权限?
密钥/角色ARN将设置在YML文件的ec2_sd_config部分
它需要以下IAM权限:
ec2:DescribeInstance
ec2:DescribeTags
已解析
以下权限需要附加
- "标签:GetResources">
- "cloudwatch:ListTagsForResource">
- "ec2:DescribeTags">
- "ec2:DescribeInstances">
- "ec2:DescribeRegions">
- "弹性负载平衡:描述目标组