Autorizar a un usuario de RAM para gestionar DTS - Data Transmission Service

Puede usar Resource Access Management (RAM) para otorgar a un usuario de RAM los permisos necesarios para gestionar Data Transmission Service (DTS) y, posteriormente, usar dicho usuario para acceder a DTS.

Requisitos previos

El usuario de RAM debe contar con permisos para acceder a los recursos en la nube asociados a su cuenta de Alibaba Cloud, como instancias de ApsaraDB RDS y ECS. Esto permite que DTS obtenga la información de los recursos relacionados al configurar una tarea de DTS. Para obtener más información, consulte Authorize DTS to access cloud resources.

Limitaciones

No es posible usar un usuario de RAM para configurar una tarea de sincronización de datos cuyo destino sea un proyecto de MaxCompute. En su lugar, use su cuenta de Alibaba Cloud.
Si configura una tarea de DTS como usuario de RAM y se accede a la base de datos mediante Database Gateway (DG) o Cloud Enterprise Network (CEN), también debe adjuntar la directiva AliyunDGFullAccess o AliyunCENFullAccess al usuario de RAM.

Directivas del sistema

DTS proporciona dos directivas del sistema para la autorización: una de lectura y escritura, y otra de solo lectura.

Nota

Las directivas de autorización no admiten control de acceso a nivel de API.

Directiva de lectura y escritura: AliyunDTSFullAccess.

Otorga permisos completos sobre DTS. Un usuario de RAM con esta directiva puede adquirir, configurar y gestionar instancias de DTS.
Directiva de solo lectura: AliyunDTSReadOnlyAccess.

Otorga permisos de solo lectura sobre DTS. Un usuario de RAM con esta directiva puede consultar los detalles y las configuraciones de todas las tareas de DTS bajo la cuenta de Alibaba Cloud, pero no puede modificarlas.

Nota
Los cambios incluyen la adquisición, configuración y gestión de instancias de DTS.

Procedimiento

Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud.e with your Alibaba Cloud account.
Opcional: Cree un usuario de RAM.

Para obtener más información, consulte Create a RAM user.
En el panel de navegación izquierdo, seleccione Identities > User.iew.Card.IdentityAuth.User">.
En la página User, localice al usuario de RAM deseado y haga clic en Add Permissions en la columna Operation.t resource groups. For more information, see Cloud services that support resource groups. For an example of resource group authorization, see Use resource groups to restrict a RAM user to manage specified ECS instances.
En el panel Add Permissions, seleccione un ámbito de autorización. Elija Alibaba Cloud Account para aplicar la directiva a todos los recursos de su cuenta, o Specific Resource Group para limitarla a un resource group específico. Importante: La autorización por resource group solo es efectiva para los servicios en la nube y tipos de recursos compatibles. Para obtener más información, consulte Services that work with resource group.
1. En la lista desplegable Select Policy, seleccione System Policy.b> drop-down list, selectSystem Policy.
2. En el cuadro de búsqueda, introduzca dts para mostrar las directivas del sistema relacionadas con DTS.
3. Haga clic en la directiva deseada para agregarla a la sección Selected.
  
  Nota
  Para obtener más información sobre las directivas, consulte System policies.
Haga clic en OK.
Haga clic en Cancel para otorgar los permisos.

Nota
Para obtener más información, consulte Manage the permissions of a RAM user.

f" href="t161341.xdita#" id="c4f9a6a42ec7y">Manage the permissions of a RAM user.

Siguientes pasos

Log on to the Alibaba Cloud Management Console as a RAM user.