Utilisez Resource Access Management (RAM) pour accorder à un utilisateur RAM les autorisations nécessaires à la gestion de Data Transmission Service (DTS), puis utilisez cet utilisateur pour accéder à DTS.
Prérequis
L'utilisateur RAM doit disposer des autorisations d'accès aux ressources cloud de votre compte Alibaba Cloud, telles que les instances ApsaraDB RDS et ECS. Cela permet à DTS de récupérer les informations relatives aux ressources lors de la configuration d'une tâche DTS. Pour plus d'informations, consultez la rubrique Autoriser DTS à accéder aux ressources cloud.
Limites
Vous ne pouvez pas utiliser un utilisateur RAM pour configurer une tâche de synchronisation de données dont la destination est un projet MaxCompute. Utilisez votre compte Alibaba Cloud.
Lorsque vous configurez une tâche DTS en tant qu'utilisateur RAM, si la base de données est accessible via Database Gateway (DG) ou Cloud Enterprise Network (CEN), vous devez également associer la stratégie AliyunDGFullAccess ou AliyunCENFullAccess à l'utilisateur RAM.
Stratégies système
DTS propose deux stratégies système pour l'autorisation : une stratégie en lecture-écriture et une stratégie en lecture seule.
Les stratégies d'autorisation ne prennent pas en charge le contrôle d'accès au niveau de l'API.
-
Stratégie en lecture-écriture : AliyunDTSFullAccess.
Accorde des autorisations complètes sur DTS. Un utilisateur RAM disposant de cette stratégie peut acheter, configurer et gérer des instances DTS.
-
Stratégie en lecture seule : AliyunDTSReadOnlyAccess.
Accorde des autorisations en lecture seule sur DTS. Un utilisateur RAM disposant de cette stratégie peut consulter les détails et les configurations de toutes les tâches DTS du compte Alibaba Cloud, mais ne peut pas les modifier.
RemarqueLes modifications incluent l'achat, la configuration et la gestion des instances DTS.
Procédure
Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
-
Facultatif : Créez un utilisateur RAM.
Pour plus d'informations, consultez la rubrique Créer un utilisateur RAM.
Dans le volet de navigation de gauche, choisissez .
Sur la page User, localisez l'utilisateur RAM cible et cliquez sur Add Permissions dans la colonne Operation.
-
Dans le panneau Add Permissions, sélectionnez une étendue d'autorisation. Choisissez Alibaba Cloud Account pour appliquer la stratégie à toutes les ressources de votre compte, ou Specific Resource Group pour limiter la stratégie à un groupe de ressources spécifique. Important : L'autorisation par groupe de ressources n'est effective que pour les services cloud et les types de ressources pris en charge. Pour plus d'informations, consultez la rubrique Services compatibles avec les groupes de ressources.
Dans la liste déroulante Select Policy, sélectionnez System Policy.
Dans la zone de recherche, saisissez dts pour afficher les stratégies système liées à DTS.
-
Cliquez sur la stratégie souhaitée pour l'ajouter à la section Selected.
RemarquePour plus d'informations sur les stratégies, consultez la rubrique Stratégies système.
Cliquez sur OK.
-
Cliquez sur Cancel pour accorder les autorisations.
RemarquePour plus d'informations, consultez la rubrique Gérer les autorisations d'un utilisateur RAM.
Étapes suivantes
Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.