跨帳號協同使用DMS

假設阿里雲帳號（主帳號）A需要錄入阿里雲帳號（主帳號）B的資源至A所在的DMS租戶，則阿里雲帳號（主帳號）B的RAM使用者（子帳號）需要在RAM控制台進行如下操作：

1. 使用資源歸屬者B的阿里雲帳號（主帳號）下擁有AliyunRAMFullAccess許可權的RAM使用者（子帳號）登入RAM控制台。

2. 在角色頁面，建立RAM角色並為使用者A設定信任策略。您可通過如下任一方式進行操作：

   方式一：可視化編輯

   方式二：指令碼編輯

   1. 在建立角色頁面，單擊切換編輯器。

      

   2. 在可視化編輯頁簽下，主體選擇雲端服務。配置項說明如下：

      • 其他雲帳號下方的文字框填入主帳號A的UID。

      • 雲端服務選擇資料管理/DMSEnterprise。

        

   3. 單擊確定。

   1. 在建立角色頁面，單擊切換編輯器。

      

   2. 在指令碼編輯頁簽下，填入相關的策略。

      策略含義：為跨帳號錄入執行個體的使用者佈建信任策略，允許指定使用者管理資源。

      {
        "Statement": [
          {
            "Action": "sts:AssumeRole",
            "Effect": "Allow",
            "Principal": {
              "Service": [
                "<主帳號A的UID>@dms.aliyuncs.com"
              ]
            }
          }
        ],
        "Version": "1"
      }

   3. 單擊確定。

3. 在權限原則頁面，建立權限原則。例如DmsCrossAccountPolicy。

   目前，在權限原則中支援設定的資料庫類型和接入方式（VPC專線）如下：Redis、PolarDB分布式版、OceanBase、Lindorm、Hologres、GDB、SelectDB、ClickHouse企業版。

   單擊此處查看各資料庫的權限原則資訊。

   Redis

   PolarDB-X 1.0

   PolarDB-X 2.0

   OceanBase

   Lindorm

   Hologres

   GDB

   SelectDB

   ClickHouse企業版

   {
     "Statement": [
       {
         "Action": [
           "kvstore:DescribeSecurityIps",
           "kvstore:ModifySecurityIps",
           "kvstore:DescribeRegions",
           "kvstore:DescribeInstances",
           "kvstore:DescribeInstanceAttribute",
           "kvstore:DescribeInstanceConfig"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "drds:DescribeDrdsInstances",
           "drds:QueryInstanceInfoByConn",
           "drds:DescribeDrdsInstanceList",
           "drds:DescribeDrdsDBIpWhiteList",
           "drds:ModifyDrdsIpWhiteList",
           "drds:DescribeDrdsInstanceVersion"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "polardbx:DescribeDBInstances",
           "polardbx:DescribeSecurityIps",
           "polardbx:ModifySecurityIps",
           "polardbx:DescribeDBInstanceAttribute",
           "polardbx:DescribeDBInstanceViaEndpoint"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "oceanbase:DescribeAllTenantsConnectionInfo",
           "oceanbase:DescribeInstances"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "lindorm:GetLindormInstanceList",
           "lindorm:GetLindormInstance",
           "lindorm:GetLindormInstanceListForDMS",
           "lindorm:GetLindormInstanceForDMS",
           "lindorm:GetLindormInstanceForDMSByConnStr",
           "lindorm:GetInstanceIpWhiteList",
           "lindorm:UpdateInstanceIpWhiteList"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "hologram:GetInstance",
           "hologram:ListInstances"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "gdb:DescribeDbInstances"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "selectdb:DescribeDBInstances",
           "selectdb:DescribeDBInstanceAttribute",
           "selectdb:DescribeDBInstanceNetInfo",
           "selectdb:DescribeSecurityIPList",
           "selectdb:ModifySecurityIPList"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   {
     "Statement": [
       {
         "Action": [
           "clickhouse:DescribeDBClusters",
           "clickhouse:DescribeDBInstances",
           "clickhouse:DescribeDBInstanceAttribute",
           "clickhouse:DescribeEndpoints",
           "clickhouse:DescribeSecurityIPList",
           "clickhouse:ModifySecurityIPList"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

   樣本策略含義：指定在DMS通過VPC專線錄入資料庫。

   {
     "Statement": [
       {
         "Action": [
           "vpc:DescribeVpcs"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ],
     "Version": "1"
   }

4. 在角色頁面，為步驟2中建立的角色授予DmsCrossAccountPolicy許可權。更多資訊，請參見為RAM角色授權。

5. 在角色頁面，單擊角色名稱，在角色詳情頁面複製ARN。

   

錄入執行個體

使用者A在錄入資料庫時，填入角色ARN。