PolarDB:PolarDBクラスターにKMSへのアクセスを許可する

AliyunRDSInstanceEncryptionRolePolicyという名前の権限ポリシーを作成する

1. ポリシーページに移動します。

2. ポリシーの作成をクリックします。

   説明

   ポリシーは、特定の構文を使用して記述される一連の権限です。 ポリシーを使用して、権限が付与されたリソースセット、権限が付与された操作セット、および権限付与の条件を記述できます。 詳細については、「用語」をご参照ください。

3. [JSON] タブで、次のコードをコピーしてコードエディターに貼り付けます。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "kms:List*",
                   "kms:DescribeKey",
                   "kms:TagResource",
                   "kms:UntagResource"
               ],
               "Resource": [
                   "acs:kms:*:*:*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "kms:Encrypt",
                   "kms:Decrypt",
                   "kms:GenerateDataKey"
               ],
               "Resource": [
                   "acs:kms:*:*:*"
               ],
               "Effect": "Allow",
               "Condition": {
                   "StringEqualsIgnoreCase": {
                       "kms:tag/acs:rds:instance-encryption": "true"
                   }
               }
           }
       ]
   }

4. [次へ] をクリックしてポリシー情報を編集し、次のパラメーターを設定します。

   パラメーター	説明
   名前	ポリシー名です。 AliyunRDSInstanceEncryptionRolePolicyを入力します。
   説明	ポリシーを識別するために使用される情報。 例: PolarDBがKMSにアクセスできるようにします。

5. OKをクリックします。

AliyunRDSInstanceEncryptionDefaultRoleという名前のRAMロールの作成と権限付与

AliyunRDSInstanceEncryptionRolePolicy権限ポリシーを作成した後、RAMロールを作成し、権限ポリシーをRAMロールにアタッチする必要があります。 その後、PolarDBはKMSにアクセスできます。

1. RAMロールページに移動します。

2. ロールの作成をクリックします。

3. [ロールの作成] ページで、Alibaba Cloudサービスを選択し、次へをクリックします。

4. 次のパラメーターを設定し、[OK] をクリックします。

   パラメーター	説明
   ロールタイプ	[通常のサービスロール] を選択します。
   ロール名	RAM ロールの名前です。 AliyunRDSInstanceEncryptionDefaultRoleを入力します。
   補足	RAMロールを識別するために使用される情報。
   信頼できるサービスの選択	RAMロールの信頼済みサービス。 [RDS] を選択します。

5. ロールが作成されましたメッセージが表示したら、RAMロールへの権限の追加をクリックします。

   説明

   [ロールが作成されました] というメッセージが表示されたパネルを閉じた場合は、[ロール] ページに移動し、AliyunRDSInstanceEncryptionDefaultRoleロールを見つけて、[操作] 列の [権限の付与] をクリックします。

6. 権限付与パネルで、AliyunRDSInstanceEncryptionRolePolicyポリシーをクリックして選択済みセクションにポリシーを追加します。

7. 権限付与をクリックします。