Data Transmission Service:Configure RAM authorization for cross-account DTS tasks

Étape 1 : Créer un rôle RAM

1. Connectez-vous à la console RAM avec le Compte A.

2. Dans le volet de navigation de gauche, choisissez Identities > Roles.

   Important

   Choisissez Identities > Roles, et non Identities > Users. L'utilisation de Users empêche DTS d'accéder à l'instance de base de données.

   

3. Cliquez sur Create Role.

4. Dans le panneau Create Role :

   1. Pour Principal Type, sélectionnez Cloud Account.

   2. Définissez Principal Name sur Other Account et saisissez l'ID du Compte B.

   3. Cliquez sur OK.

   4. Saisissez un nom pour le rôle RAM (par exemple, ram-for-dts) et cliquez sur OK.

Étape 2 : Accorder des autorisations au rôle RAM

Étape 3 : Mettre à jour la stratégie d'approbation

La stratégie d'approbation accorde au Compte B l'autorisation d'utiliser ce rôle RAM et permet à DTS de l'assumer pour le compte du Compte B. Le champ RAM spécifie qui peut assumer le rôle ; le champ Service permet à DTS d'effectuer des requêtes en utilisant l'identité de ce compte. Les deux champs doivent contenir l'ID du Compte B.

Lors de la configuration de la tâche DTS

Lorsque le Compte B crée la tâche DTS, définissez Replicate Data Across Alibaba Cloud Accounts sur Yes pour la base de données source. Dans la section Source Database, saisissez l'ID du Compte A dans le champ Alibaba Cloud Account.

Étape 1 : Créer un rôle RAM

1. Connectez-vous à la console RAM avec le Compte B.

2. Dans le volet de navigation de gauche, choisissez Identities > Roles.

   Important

   Choisissez Identities > Roles, et non Identities > Users. L'utilisation de Users empêche DTS d'accéder à l'instance de base de données.

   

3. Cliquez sur Create Role.

4. Dans le panneau Create Role :

   1. Pour Principal Type, sélectionnez Cloud Account.

   2. Définissez Principal Name sur Other Account et saisissez l'ID du Compte A.

   3. Cliquez sur OK.

   4. Saisissez un nom pour le rôle RAM (par exemple, ram-for-dts) et cliquez sur OK.

Étape 2 : Accorder des autorisations au rôle RAM

Étape 3 : Mettre à jour la stratégie d'approbation

Les deux champs de la stratégie doivent contenir l'ID du Compte A (le compte de la base de données source, qui crée la tâche DTS).

Lors de la configuration de la tâche DTS

Lorsque le Compte A crée la tâche DTS, définissez Replicate Data Across Alibaba Cloud Accounts sur Yes pour la base de données destination. Dans la section Destination Database, saisissez l'ID du Compte B dans le champ Alibaba Cloud Account.

Étape 1 : Le Compte A configure l'autorisation RAM

1. Créez un rôle RAM.

   1. Connectez-vous à la console RAM avec le Compte A.

   2. Dans le volet de navigation de gauche, choisissez Identities > Roles. > Important: Choisissez Identities > Roles, et non Identities > Users. L'utilisation de Users empêche DTS d'accéder à l'instance de base de données.

   3. Cliquez sur Create Role.

   4. Dans le panneau Create Role :

      1. Pour Principal Type, sélectionnez Cloud Account.

      2. Définissez Principal Name sur Other Account et saisissez l'ID du Compte C.

      3. Cliquez sur OK.

      4. Saisissez un nom pour le rôle RAM (par exemple, ram-for-dts) et cliquez sur OK.

2. Accordez des autorisations au rôle RAM.

   Depuis la page indiquant la création du rôle RAM

   1. Dans l'onglet Permissions, cliquez sur Precise Permission.

      

   2. Dans le panneau Precise Permission, définissez Policy Type sur System Policy.

      

   3. Saisissez AliyunDTSRolePolicy dans la zone de texte Policy Name.

   4. Cliquez sur OK.

      Cliquez sur l'icône située à droite de l'onglet Permission pour actualiser la page. Vérifiez que l'autorisation précise a bien été appliquée.

   Depuis la liste des rôles RAM

   1. Connectez-vous à la console RAM avec le Compte A.

   2. Dans le volet de navigation de gauche, choisissez Identities > Roles. > Important: Choisissez Identities > Roles, et non Identities > Users.

   3. Cliquez sur le rôle RAM que vous avez créé.

   4. Dans l'onglet Permissions, cliquez sur Precise Permission.

   5. Dans le panneau Precise Permission, définissez Policy Type sur System Policy.

   6. Dans le champ Policy Name, saisissez AliyunDTSRolePolicy.

   7. Cliquez sur OK.

   8. Cliquez sur l'icône d'actualisation pour confirmer que l'autorisation a été ajoutée.

3. Mettez à jour la stratégie d'approbation. Les deux champs de la stratégie doivent contenir l'ID du Compte C (le créateur de la tâche DTS).

   Depuis la page indiquant l'octroi de l'autorisation

   1. Cliquez sur l'onglet Trust Policy.

      

   2. Dans l'onglet Trust Policy, cliquez sur Edit Trust Policy.

   3. Dans l'onglet JSON, remplacez le contenu de l'éditeur de stratégie par le code suivant.

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   4. Remplacez les deux espaces réservés <Alibaba Cloud account ID> par l'ID du compte Alibaba Cloud que vous utiliserez pour créer la tâche DTS.

      Exemple (cliquez pour développer)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. Cliquez sur OK pour enregistrer la stratégie d'approbation.

      Si la valeur "<Alibaba Cloud account ID>@dts.aliyuncs.com" dans la section Service du code change automatiquement en "dts.aliyuncs.com" après l'enregistrement de la stratégie d'approbation, cela indique que l'espace réservé <Alibaba Cloud account ID> est incorrect. Vous devez saisir l'ID du compte utilisé pour créer la tâche DTS, et non l'ID du compte de la base de données source.

   Depuis la liste des rôles RAM

   1. Connectez-vous à la console RAM avec le Compte A.

   2. Dans le volet de navigation de gauche, choisissez Identities > Roles. > Important: Choisissez Identities > Roles, et non Identities > Users.

   3. Cliquez sur le rôle RAM que vous avez créé.

   4. Cliquez sur l'onglet Trust Policy.

   5. Cliquez sur Edit Trust Policy.

   6. Dans l'onglet JSON, remplacez le contenu existant par ce qui suit : ``json { "Statement": [ { "Action": "sts:AssumeRole", "Effect": "Allow", "Principal": { "RAM": [ "acs:ram::<Alibaba Cloud account ID>:root" ], "Service": [ "<Alibaba Cloud account ID>@dts.aliyuncs.com" ] } } ], "Version": "1" } ``

   7. Remplacez les deux espaces réservés <Alibaba Cloud account ID> par l'ID du Compte C.

      Exemple (cliquez pour développer)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   8. Cliquez sur OK. > Note: Si la valeur Service change automatiquement en "dts.aliyuncs.com" après l'enregistrement, l'ID de compte est incorrect. Corrigez l'ID et enregistrez à nouveau.

Étape 2 : Le Compte B configure l'autorisation RAM

Répétez le même processus en trois étapes avec le Compte B (propriétaire de la base de données destination). La stratégie d'approbation doit également contenir l'ID du Compte C.

1. Créez un rôle RAM.

   1. Connectez-vous à la console RAM avec le Compte B.

   2. Dans le volet de navigation de gauche, choisissez Identities > Roles. > Important: Choisissez Identities > Roles, et non Identities > Users. L'utilisation de Users empêche DTS d'accéder à l'instance de base de données.

   3. Cliquez sur Create Role.

   4. Dans le panneau Create Role :

      1. Pour Principal Type, sélectionnez Cloud Account.

      2. Définissez Principal Name sur Other Account et saisissez l'ID du Compte C.

      3. Cliquez sur OK.

      4. Saisissez un nom pour le rôle RAM (par exemple, ram-for-dts) et cliquez sur OK.

2. Accordez des autorisations au rôle RAM.

   Depuis la page indiquant la création du rôle RAM

   1. Dans l'onglet Permissions, cliquez sur Precise Permission.

      

   2. Dans le panneau Precise Permission, définissez Policy Type sur System Policy.

      

   3. Saisissez AliyunDTSRolePolicy dans la zone de texte Policy Name.

   4. Cliquez sur OK.

      Cliquez sur l'icône située à droite de l'onglet Permission pour actualiser la page. Vérifiez que l'autorisation précise a bien été appliquée.

   Depuis la liste des rôles RAM

   1. Connectez-vous à la console RAM avec le Compte B.

   2. Dans le volet de navigation de gauche, choisissez Identities > Roles. > Important: Choisissez Identities > Roles, et non Identities > Users.

   3. Cliquez sur le rôle RAM que vous avez créé.

   4. Dans l'onglet Permissions, cliquez sur Precise Permission.

   5. Dans le panneau Precise Permission, définissez Policy Type sur System Policy.

   6. Dans le champ Policy Name, saisissez AliyunDTSRolePolicy.

   7. Cliquez sur OK.

   8. Cliquez sur l'icône d'actualisation pour confirmer que l'autorisation a été ajoutée.

3. Mettez à jour la stratégie d'approbation. Les deux champs de la stratégie doivent contenir l'ID du Compte C.

   Depuis la page indiquant l'octroi de l'autorisation

   1. Cliquez sur l'onglet Trust Policy.

      

   2. Dans l'onglet Trust Policy, cliquez sur Edit Trust Policy.

   3. Dans l'onglet JSON, remplacez le contenu de l'éditeur de stratégie par le code suivant.

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   4. Remplacez les deux espaces réservés <Alibaba Cloud account ID> par l'ID du compte Alibaba Cloud que vous utiliserez pour créer la tâche DTS.

      Exemple (cliquez pour développer)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. Cliquez sur OK pour enregistrer la stratégie d'approbation.

      Si la valeur "<Alibaba Cloud account ID>@dts.aliyuncs.com" dans la section Service du code change automatiquement en "dts.aliyuncs.com" après l'enregistrement de la stratégie d'approbation, cela indique que l'espace réservé <Alibaba Cloud account ID> est incorrect. Vous devez saisir l'ID du compte utilisé pour créer la tâche DTS, et non l'ID du compte de la base de données destination.

   Depuis la liste des rôles RAM

   1. Connectez-vous à la console RAM avec le Compte B.

   2. Dans le volet de navigation de gauche, choisissez Identities > Roles. > Important: Choisissez Identities > Roles, et non Identities > Users.

   3. Cliquez sur le rôle RAM que vous avez créé.

   4. Cliquez sur l'onglet Trust Policy.

   5. Cliquez sur Edit Trust Policy.

   6. Dans l'onglet JSON, remplacez le contenu existant par ce qui suit : ``json { "Statement": [ { "Action": "sts:AssumeRole", "Effect": "Allow", "Principal": { "RAM": [ "acs:ram::<Alibaba Cloud account ID>:root" ], "Service": [ "<Alibaba Cloud account ID>@dts.aliyuncs.com" ] } } ], "Version": "1" } ``

   7. Remplacez les deux espaces réservés <Alibaba Cloud account ID> par l'ID du Compte C.

      Exemple (cliquez pour développer)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   8. Cliquez sur OK. > Note: Si la valeur Service change automatiquement en "dts.aliyuncs.com" après l'enregistrement, l'ID de compte est incorrect. Corrigez l'ID et enregistrez à nouveau.

Lors de la configuration de la tâche DTS

Lorsque le Compte C crée la tâche DTS, définissez Replicate Data Across Alibaba Cloud Accounts sur Yes pour les bases de données source et destination. Dans la section Source Database, saisissez l'ID du Compte A dans le champ Alibaba Cloud Account. Dans la section Destination Database, saisissez l'ID du Compte B dans le champ Alibaba Cloud Account.