ここでは、Resource Access Management (RAM) ユーザーを作成し、RAM ユーザーの AccessKey を作成し、RAM ユーザーに権限を付与し、RAM ユーザーをユーザーに割り当てる方法について説明します。

このタスクについて

  • DTplus を単独で使用する場合は、Alibaba Cloud アカウントを作成した後は、このトピックをスキップできます。 詳細については、「Alibaba Cloud アカウントの準備」をご参照ください。
  • DTplus を他のユーザーと一緒に使用する場合は、このトピックの指示に従って RAM ユーザーを作成してください。

RAM ユーザーの作成

Alibaba Cloud アカウントで RAM コンソールにログインします。
重要 RAM ユーザーの作成後、RAM ユーザーのログインユーザー名とパスワードを記録しておき、RAM ユーザーを使用するユーザーに送信します。

RAM ユーザー用 AccessKey の作成

AccessKey は、DataWorks ワークスペースで作成されたノードが実行できることを保証します。 RAM ユーザーごとに AccessKey を作成する必要があります。

RAM ユーザーに AccessKey を管理する権限を付与すると、RAM ユーザーは RAM コンソールで AccessKey を作成できます。

RAM ユーザーの AccessKey を作成するには、次の手順に従います。

RAM ユーザーへの権限の付与

RAM ユーザーが DataWorks ワークスペースを作成できるようにするには、RAM ユーザーに AliyunDataWorksFullAccess の権限を付与する必要があります。

RAMユーザーの個人への割り当て

  • RAM ユーザーは Alibaba Cloud アカウントに属し、リソースを所有しないため、RAM ユーザーのリソース使用量は測定されず、RAM ユーザーには請求されません。
  • RAM ユーザーが Alibaba Cloud サービスを使用して発生したすべての料金は、Alibaba Cloud アカウントが支払います。
  • RAM ユーザーのログインリンクと、Alibaba Cloud アカウントのデフォルトドメインまたはドメインエイリアスを記録しておく必要があります。 次に、それらを RAM ユーザーを割り当てたい人に送信します。
RAM ユーザーを個人に割り当てる場合、その人に次の情報を提供する必要があります。
  • RAM ユーザーのログインリンク

    Alibaba Cloud アカウントで RAM コンソールにログインし、左側のナビゲーションペインの [概要] をクリックします。 RAM ユーザーのログインリンクが [アカウント管理] セクションに表示されます。

  • Alibaba Cloud アカウントのドメインエイリアスまたはデフォルトドメイン

    Alibaba Cloud アカウントで RAM コンソールにログインし、左側のナビゲーションペインで [設定] をクリックします。 表示される [設定] ページで、[詳細設定] タブをクリックすれば、デフォルトのドメインおよびドメインエイリアスが、それぞれ [デフォルトドメイン] および [ドメインエイリアス] セクションに表示されます。

  • RAM ユーザーのユーザー名およびパスワード
  • RAM ユーザーの AccessKey ID とAccessKey Secret
上記の情報を提供することに加えて、次のことを確認してください。
  • Alibaba Cloud コンソールにログインする権限を RAM ユーザーに付与していること。
  • RAM ユーザーに AccessKey を管理する権限を付与していること。 詳細については、「RAMユーザーセキュリティポリシーの設定」をご参照ください。

次のタスク

ワークスペースを作成します。 詳細については、「ワークスペースの作成」をご参照ください。