DataWorks:LogHub データソースから宛先にデータを同期するために Data Integration を使用する

以下のシナリオでは、LogHub データソースから宛先にデータを同期できます。

• LogHub データソースから、リージョンをまたがる MaxCompute データソースなどのデータソースにデータを同期する。

• LogHub データソースから、Alibaba Cloud アカウントをまたがる MaxCompute データソースなどのデータソースにデータを同期する。

• LogHub データソースから、同じ Alibaba Cloud アカウント内の MaxCompute データソースなどのデータソースにデータを同期する。

• LogHub データソースから、Alibaba Cloud パブリッククラウドと Alibaba Finance Cloud 間の MaxCompute データソースなどのデータソースにデータを同期する。

Alibaba Cloud アカウント A と B がある場合、アカウント B を使用して Data Integration で同期タスクを作成できます。次に、同期タスクを使用して、アカウント A 内の LogHub データをアカウント B 内の MaxCompute データソースに同期できます。次の説明は詳細情報を提供します。

1. アカウント A の AccessKey ID と AccessKey Secret を使用して、LogHub データソースを追加します。

   アカウント B を使用して、アカウント A を使用して作成されたすべての Simple Log Service プロジェクトのデータを同期できます。

2. アカウント A 内の RAM ユーザー A1 の AccessKey ID と AccessKey Secret を使用して、LogHub データソースを追加します。

   • アカウント A を使用して、AliyunLogFullAccess および AliyunLogReadOnlyAccess システムポリシーを RAM ユーザー A1 にアタッチし、Simple Log Service に対する一般的な権限を RAM ユーザー A1 に付与します。詳細については、「RAM ユーザーを作成し、RAM ユーザーに Simple Log Service へのアクセスを承認する」をご参照ください。

     説明

     AliyunLogFullAccess および AliyunLogReadOnlyAccess システムポリシーが RAM ユーザー A1 にアタッチされると、RAM ユーザー A1 を使用して、アカウント A を使用して作成されたすべての Simple Log Service プロジェクトにアクセスできます。

   • アカウント A を使用して、Simple Log Service に対するカスタム権限を RAM ユーザー A1 に付与します。

     アカウント A を使用して [RAM コンソール] にログインします。左側のナビゲーションペインで、[権限] > [ポリシー] を選択します。[ポリシー] ページで、[ポリシーの作成] をクリックします。

     RAM と Simple Log Service に対するカスタム権限を RAM ユーザーに付与する方法の詳細については、「RAM の概要」および「概要」をご参照ください。

     次のポリシーが RAM ユーザー A1 にアタッチされている場合、アカウント B を使用して、RAM ユーザー A1 が Simple Log Service で権限を持っている project_name1 と project_name2 のデータのみを同期できます。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": [
                     "log:Get*", // log:Get* アクション
                     "log:List*", // log:List* アクション
                     "log:CreateConsumerGroup", // コンシューマーグループの作成アクション
                     "log:UpdateConsumerGroup", // コンシューマーグループの更新アクション
                     "log:DeleteConsumerGroup", // コンシューマーグループの削除アクション
                     "log:ListConsumerGroup", // コンシューマーグループのリストアクション
                     "log:ConsumerGroupUpdateCheckPoint", // コンシューマーグループのチェックポイント更新アクション
                     "log:ConsumerGroupHeartBeat", // コンシューマーグループのハートビートアクション
                     "log:GetConsumerGroupCheckPoint" // コンシューマーグループのチェックポイント取得アクション
                 ],
                 "Resource": [
                     "acs:log:*:*:project/project_name1",
                     "acs:log:*:*:project/project_name1/*",
                     "acs:log:*:*:project/project_name2",
                     "acs:log:*:*:project/project_name2/*"
                 ],
                 "Effect": "Allow"
             }
         ]
     }