Tous les produits
Search

Ce produit

    ApsaraDB for OceanBase (Deprecated):Accorder des privilèges aux rôles pour la transmission de données

    Centre de documentation

    ApsaraDB for OceanBase (Deprecated):Accorder des privilèges aux rôles pour la transmission de données

    Dernière mise à jour :Aug 09, 2026

    Cette rubrique explique comment accorder des privilèges à un compte Alibaba Cloud et à un utilisateur RAM pour la transmission de données.

    Contexte

    Le système de connexion du service de transmission de données est identique à celui d'Alibaba Cloud. Vous pouvez vous connecter à l'aide d'un compte Alibaba Cloud ou d'un utilisateur RAM. Pour plus d'informations, consultez la documentation relative à Resource Access Management (RAM).

    • Un compte Alibaba Cloud possède les ressources Alibaba Cloud et est facturé en fonction de leur utilisation. Vous pouvez l'utiliser pour créer des utilisateurs RAM pour votre entreprise, ainsi que pour gérer ces utilisateurs et leur accorder des privilèges.

    • Les utilisateurs RAM sont créés et gérés par les comptes Alibaba Cloud dans le système RAM. Ils ne possèdent pas de ressources et ne font l'objet d'aucune facturation indépendante. Tous les utilisateurs RAM sont contrôlés et facturés par leurs comptes Alibaba Cloud respectifs.

    Accorder des privilèges à un compte Alibaba Cloud pour la transmission de données

    Le système de transmission de données doit disposer des privilèges nécessaires pour accéder aux ressources cloud. Si vous vous êtes connecté avec un compte Alibaba Cloud ne disposant pas des privilèges requis, accédez à la console Alibaba Cloud pour accorder les privilèges de transmission de données au compte.

    1. Connectez-vous à la

      à l'aide d'un compte Alibaba Cloud.

    2. Dans le volet de navigation de gauche, développez Data Transmission et accédez à la page de navigation.

    3. Cliquez sur Grant Privileges to RAM Role lorsque vous y êtes invité.

    4. Confirmez les informations affichées sur la page et cliquez sur Agree.

    5. Revenez à la page de transmission de données et actualisez-la.

    Accorder des privilèges à un utilisateur RAM pour la transmission de données

    Le système de transmission de données doit disposer des privilèges nécessaires pour accéder aux ressources cloud. Si vous vous êtes connecté avec un utilisateur RAM ne disposant pas des privilèges requis, accédez à la console Alibaba Cloud pour accorder les privilèges de transmission de données à l'utilisateur.

    1. Connectez-vous à la

      à l'aide d'un utilisateur RAM.

    2. Dans le volet de navigation de gauche, développez Data Transmission et accédez à la page de navigation.

    3. Cliquez sur Grant Privileges to RAM Role lorsque vous y êtes invité.

      Vous pouvez également cliquer sur Switch to Alibaba Cloud Account pour utiliser le service de transmission de données.

    4. Confirmez les informations affichées sur la page et cliquez sur Agree.

    5. Revenez à la page de transmission de données et actualisez-la.

    Si l'octroi des privilèges échoue, effectuez l'une des opérations suivantes :

    • Basculez vers le compte Alibaba Cloud pour vous connecter à la console.

    • Autorisez l'utilisateur RAM à accorder des privilèges à d'autres utilisateurs RAM.

      1. Connectez-vous à la console RAM à l'aide du compte Alibaba Cloud.

      2. Dans le volet de navigation de gauche, choisissez Identities > Users.

      3. Sur la page Users , cliquez sur Add Permissions dans la colonne Actions correspondant à l'utilisateur RAM.

      4. Dans la boîte de dialogue Add Permissions , cliquez sur l'onglet System Policy . Sur cet onglet, recherchez et sélectionnez AliyunRAMFullAccess pour l'ajouter à la liste Selected située à droite.

        Accordez des privilèges à l'utilisateur RAM pour la transmission de données.

        RAM 授权

      5. Cliquez sur OK.

      6. Cliquez sur Complete.

    • Basculez vers un utilisateur RAM autorisé à accorder des privilèges aux rôles pour la transmission de données et reconnectez-vous à la console.

    (Facultatif) Basculer vers le compte Alibaba Cloud pour se connecter à la console

    Si vous vous êtes connecté à la console à l'aide d'un utilisateur RAM, suivez les étapes ci-dessous pour basculer vers le compte Alibaba Cloud. Vous pouvez également ignorer ces étapes et vous connecter directement à la console à l'aide du compte Alibaba Cloud.

    1. Connectez-vous à la

      à l'aide d'un utilisateur RAM.

    2. Cliquez sur l'icône User Center dans le coin supérieur droit, puis cliquez sur Log Out.

      RAM 用户

    3. Sur la page de connexion, connectez-vous à l'aide de votre Alibaba Cloud account .

      主账号登录

    (Facultatif) Autoriser un utilisateur RAM à accorder des privilèges aux rôles pour la transmission de données

    Un utilisateur RAM doit se voir attribuer le rôle AliyunOceanbaseMigrationServiceRolePolicy avant de pouvoir accéder au système de transmission de données. Si ce rôle n'est pas attribué à l'utilisateur RAM, connectez-vous à la console RAM avec votre compte Alibaba Cloud et ajoutez manuellement les privilèges à ce rôle.

    1. Connectez-vous à la console RAM à l'aide du compte Alibaba Cloud.

    2. Créez un rôle pour la transmission de données.

      1. Dans le volet de navigation de gauche, choisissez Identities > Roles.

      2. Sur la page Roles , cliquez sur Create Role.

      3. Dans la boîte de dialogue Create Role , définissez l'entité de confiance sur Alibaba Cloud Account et cliquez sur Next.

      4. Sur la page Configure Role , configurez les paramètres.

        Paramètre

        Description

        Nom du rôle

        Saisissez AliyunOceanbaseMigrationServiceRole.

        Remarques (facultatif)

        La description du rôle à créer.

        Sélectionner le compte Alibaba Cloud approuvé

        • Compte Alibaba Cloud actuel : si vous autorisez un utilisateur RAM sous le compte Alibaba Cloud actuel à assumer le rôle RAM, sélectionnez Current Alibaba Cloud Account.

        • Autre compte Alibaba Cloud : si vous autorisez un utilisateur RAM sous un autre compte Alibaba Cloud à assumer le rôle RAM, sélectionnez Other Alibaba Cloud Account et saisissez l'ID du compte Alibaba Cloud. Cette option est destinée à l'accès aux ressources entre différents comptes Alibaba Cloud.

      5. Cliquez sur Complete.

    3. Créez une stratégie d'autorisation permettant au service de transmission de données d'obtenir les informations RDS.

      1. Revenez à la page Roles et cliquez sur Add Permissions pour le nouveau rôle.

      2. Dans la boîte de dialogue Add Permissions , cliquez sur Create Policy dans Select Policy .

      3. Sur la page Create Policy , cliquez sur JSON et saisissez l'instruction de stratégie suivante :

        {
    "Statement": [
        {
            "Action": [
                "rds:DescribeDBInstances",
                "rds:DescribeDBInstanceNetInfo",
                "rds:DescribeDBInstanceIPArrayList",
                "rds:ModifySecurityIps"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "vpc:DescribeVpcs",
                "vpc:DescribeVSwitches"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "polardb:DescribeDBClusterIPArrayList",
                "polardb:DescribeDBClusterNetInfo",
                "polardb:DescribeDBClusters",
                "polardb:DescribeRegions",
                "polardb:DescribeDBClusterEndpoints",
                "polardb:DescribeDBClusterAccessWhitelist",
                "polardb:ModifyDBClusterAccessWhitelist"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "dg:GetUserGatewayInstances",
                "dg:GetUserGateways",
                "dg:GetUserDatabases",
                "dg:ListDatabaseAccessPoint",
                "dg:DescribeRegions",
                "dg:FindUserGatewayById"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "adb:DescribeDBClusters",
                "adb:DescribeDBClusterAttribute",
                "adb:DescribeAutoRenewAttribute",
                "adb:DescribeAvailableResource",
                "adb:DescribeDBResourcePool",
                "adb:DescribeElasticDailyPlan",
                "adb:DescribeElasticPlan",
                "adb:DescribeTables",
                "adb:DescribeAllDataSource",
                "adb:DescribeSchemas",
                "adb:DescribeColumns",
                "adb:DescribeTablePartitionDiagnose",
                "adb:DescribeRegions",
                "adb:DescribeDBClusterNetInfo",
                "adb:DescribeDBClusterAccessWhiteList",
                "adb:ModifyDBClusterAccessWhiteList"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "dms:ListUsers",
                "dms:ListUserTenants",
                "dms:ListColumns",
                "dms:ListIndexes",
                "dms:ListDatabases",
                "dms:ListLogicDatabases",
                "dms:ListTables",
                "dms:ListLogicTables",
                "dms:ListInstances",
                "dms:GetUserActiveTenant",
                "dms:GetTableDBTopology",
                "dms:SearchDatabase",
                "dms:SearchTable"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "cms:DescribeContactList",
                "cms:DescribeMonitorGroups",
                "cms:DescribeMonitorGroupInstances",
                "cms:DescribeCustomMetricList",
                "cms:DescribeSystemEventMetaList",
                "cms:DescribeSystemEventCount",
                "cms:DescribeSystemEventAttribute",
                "cms:DescribeSystemEventHistogram",
                "cms:DescribeCustomEventCount",
                "cms:DescribeCustomEventAttribute",
                "cms:DescribeCustomEventHistogram",
                "cms:CreateMonitorGroup",
                "cms:PutCustomEvent",
                "cms:PutCustomMetric",
                "cms:PutContactGroup",
                "cms:PutCustomMetricRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "alikafka:ListInstance",
                "alikafka:UpdateInstance",
                "alikafka:ReadOnly"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ecs:DescribeVSwitches",
                "ecs:DescribeSecurityGroups",
                "ecs:CreateSecurityGroup",
                "ecs:DeleteSecurityGroup",
                "ecs:CreateNetworkInterface",
                "ecs:DescribeNetworkInterfaces",
                "ecs:CreateNetworkInterfacePermission",
                "ecs:DescribeNetworkInterfacePermissions",
                "ecs:DeleteNetworkInterface"
            ],
            "Resource": "*"
        }
    ],
    "Version": "1"
}

      4. Cliquez sur Next: Edit Basic Information.

      5. Définissez le Name et cliquez sur OK.

    4. Ajoutez des privilèges au rôle RAM.

      1. Revenez à la page Roles et cliquez sur Add Permissions pour le nouveau rôle.

      2. Dans la boîte de dialogue Add Permissions , cliquez sur Custom Policy dans Select Policy .

      3. Recherchez et sélectionnez la nouvelle stratégie pour l'ajouter à la liste Selected située à droite.

      4. Cliquez sur OK.