Data Transmission Service:アカウント間の DTS タスクに対する RAM 権限設定の構成

ステップ 1: RAM ロールを作成する

1. ソースデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

   

   重要

   [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

3. [ロール] ページで、[ロールの作成] をクリックします。

4. [ロールの作成] パネルで、RAM ロールを構成できます。

   1. [信頼できるエンティティを選択] で、[Alibaba Cloud アカウント] を選択します。

      

   2. [アカウント] を [その他の Alibaba Cloud アカウント] に設定し、ターゲットデータベースの Alibaba Cloud アカウント ID を入力します。

      

   3. ページの下部で、[OK] をクリックします。

   4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

      この例では ram-for-dts を使用します。

      

ステップ 2: RAM ロールに権限を付与する

ステップ 3: RAM ロールの信頼ポリシーを変更する

ステップ 1: RAM ロールを作成する

1. ターゲットデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

   

   重要

   [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

3. [ロール] ページで、[ロールの作成] をクリックします。

4. [ロールの作成] パネルで、RAM ロールを構成できます。

   1. [信頼できるエンティティを選択] で、[Alibaba Cloud アカウント] を選択します。

      

   2. [アカウント] パラメーターで、[その他の Alibaba Cloud アカウント] を選択し、ソースデータベースを所有する Alibaba Cloud アカウントの ID を入力します。

      

   3. ページの下部で、[OK] をクリックします。

   4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

      この例では ram-for-dts を使用します。

      

ステップ 2: RAM ロールに権限を付与する

ステップ 3: RAM ロールの信頼ポリシーを変更する

ステップ 1: ソースデータベースを所有する Alibaba Cloud アカウントを使用して RAM 権限設定を構成する

1. RAM ロールを作成します。

   1. ソースデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

      

      重要

      [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

   3. [ロール] ページで、[ロールの作成] をクリックします。

   4. [ロールの作成] パネルで、RAM ロールを構成できます。

      1. [信頼できるエンティティを選択] で、[Alibaba Cloud アカウント] を選択します。

         

      2. [アカウント] を [その他の Alibaba Cloud アカウント] に設定し、DTS タスクを作成する Alibaba Cloud アカウントの ID を入力します。

         

      3. ページの下部で、[OK] をクリックします。

      4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

         この例では ram-for-dts を使用します。

         

2. RAM ロールに権限を付与します。

   RAM ロールが作成されたことを示すページから

   1. [権限] タブで、[権限の追加] をクリックします。

      

   2. [正確な権限] パネルで、[ポリシータイプ] を [システムポリシー] に設定できます。

      

   3. [ポリシー名] テキストボックスに AliyunDTSRolePolicy と入力します。

   4. [OK] をクリックします。

      [権限管理] タブの右側にある アイコンをクリックしてページをリフレッシュします。 正確な権限付与が成功したことを確認します。

   RAM ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ソースデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

      2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

         

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

      3. [ロール] ページで、ターゲット RAM ロールをクリックします。

         

   2. [権限] タブで、[権限の追加] をクリックします。

      

   3. [正確な権限] パネルで、[ポリシータイプ] を [システムポリシー] に設定できます。

      

   4. [ポリシー名] テキストボックスに AliyunDTSRolePolicy と入力します。

   5. [OK] をクリックします。

      [権限管理] タブの右側にある アイコンをクリックして、ページをリフレッシュします。正確な権限付与が成功したことを確認します。

3. RAM ロールの信頼ポリシーを変更します。

   権限が付与されたことを示すページから

   1. [信頼ポリシー] タブをクリックします。

      

   2. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

   3. [スクリプトエディター] タブで、ポリシーエディターの内容を次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   4. 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用する Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. [OK] をクリックして信頼ポリシーを保存します。

      信頼ポリシーを保存した後に、コードの `Service` セクションの "<Alibaba Cloud account ID>@dts.aliyuncs.com" が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が正しくないことを示します。ソースデータベースアカウントの ID ではなく、DTS タスクの作成に使用されるアカウントの ID を入力する必要があります。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと信頼ポリシーで指定するアカウントの詳細については、「アカウント情報」をご参照ください。

   RAM ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ソースデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

      2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

         

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

      3. [ロール] ページで、ターゲット RAM ロールをクリックします。

         

   2. [信頼ポリシー] タブをクリックします。

      

   3. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

   4. [スクリプトエディター] タで、ポリシーエディターの内容を次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用する Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   6. [OK] をクリックして信頼ポリシーを保存します。

      信頼ポリシーを保存した後に、コードの `Service` セクションの "<Alibaba Cloud account ID>@dts.aliyuncs.com" が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が正しくないことを示します。ソースデータベースアカウントの ID ではなく、DTS タスクの作成に使用されるアカウントの ID を入力する必要があります。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと信頼ポリシーで指定するアカウントの詳細については、「アカウント情報」をご参照ください。

ステップ 2: ターゲットデータベースを所有する Alibaba Cloud アカウントを使用して RAM 権限設定を構成する

1. RAM ロールを作成します。

   1. ターゲットデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

      

      重要

      [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

   3. [ロール] ページで、[ロールの作成] をクリックします。

   4. [ロールの作成] パネルで、RAM ロールを構成できます。

      1. [信頼できるエンティティを選択] で、[Alibaba Cloud アカウント] を選択します。

         

      2. [アカウント] を [その他の Alibaba Cloud アカウント] に設定し、DTS タスクを作成する Alibaba Cloud アカウントの ID を入力します。

         

      3. ページの下部で、[OK] をクリックします。

      4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

         この例では ram-for-dts を使用します。

         

2. RAM ロールに権限を付与します。

   RAM ロールが作成されたことを示すページから

   1. [権限] タブで、[権限の追加] をクリックします。

      

   2. [正確な権限] パネルで、[ポリシータイプ] を [システムポリシー] に設定できます。

      

   3. [ポリシー名] テキストボックスに AliyunDTSRolePolicy と入力します。

   4. [OK] をクリックします。

      [権限管理] タブの右側にある アイコンをクリックしてページをリフレッシュします。正確な権限付与が成功したことを確認します。

   RAM ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ターゲットデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

      2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

         

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

      3. [ロール] ページで、ターゲット RAM ロールをクリックします。

         

   2. [権限] タブで、[権限の追加] をクリックします。

      

   3. [正確な権限] パネルで、[ポリシータイプ] を [システムポリシー] に設定できます。

      

   4. [ポリシー名] テキストボックスに AliyunDTSRolePolicy と入力します。

   5. [OK] をクリックします。

      [権限管理] タブの右側にある アイコンをクリックして、ページをリフレッシュします。正確な権限付与が成功したことを確認します。

3. RAM ロールの信頼ポリシーを変更します。

   権限が付与されたことを示すページから

   1. [信頼ポリシー] タブをクリックします。

      

   2. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

   3. [スクリプトエディター] タブで、ポリシーエディターの内容を次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   4. 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用する Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. [OK] をクリックして信頼ポリシーを保存します。

      信頼ポリシーを保存した後に、コードの `Service` セクションの "<Alibaba Cloud account ID>@dts.aliyuncs.com" が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が正しくないことを示します。ターゲットデータベースアカウントの ID ではなく、DTS タスクの作成に使用されるアカウントの ID を入力する必要があります。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと信頼ポリシーで指定するアカウントの詳細については、「アカウント情報」をご参照ください。

   RAM ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ターゲットデータベースを所有する Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

      2. 左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

         

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスへのアクセスに失敗し、エラーを報告します。

      3. [ロール] ページで、ターゲット RAM ロールをクリックします。

         

   2. [信頼ポリシー] タブをクリックします。

      

   3. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

   4. [スクリプトエディター] タブで、ポリシーエディターの内容を次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用する Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   6. [OK] をクリックして信頼ポリシーを保存します。

      信頼ポリシーを保存した後に、コードの `Service` セクションの "<Alibaba Cloud account ID>@dts.aliyuncs.com" が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が正しくないことを示します。ターゲットデータベースアカウントの ID ではなく、DTS タスクの作成に使用されるアカウントの ID を入力する必要があります。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと信頼ポリシーで指定するアカウントの詳細については、「アカウント情報」をご参照ください。