La fonctionnalité de transformation des données nécessite des autorisations pour les opérations de transformation ainsi que pour l'accès aux données.
-
Si vous utilisez un compte Alibaba Cloud, accordez directement des autorisations d'accès aux données à la tâche de transformation des données.
ImportantPour garantir la sécurité de vos ressources cloud, utilisez un utilisateur RAM.
Si vous utilisez un utilisateur RAM, vous devez lui accorder des autorisations pour les opérations de transformation des données et octroyer des autorisations d'accès aux données à la tâche de transformation.
Autorisations pour les opérations de transformation des données
Les opérations de transformation des données incluent la création, la suppression, la modification et la consultation des tâches de transformation, ainsi que la prévisualisation des résultats dans la console.
Compte Alibaba Cloud : un compte Alibaba Cloud dispose des autorisations gérées par le service pour Simple Log Service (AliyunLogFullAccess). Aucune autorisation supplémentaire n'est requise pour les opérations de transformation des données.
(Utilisateur RAM recommandé) : avant d'utiliser un utilisateur RAM pour la transformation des données, servez-vous d'un compte Alibaba Cloud pour accorder à cet utilisateur les autorisations nécessaires aux opérations de transformation. Pour plus d'informations, consultez Accorder à un utilisateur RAM les autorisations de gestion des tâches de transformation des données.
Autorisations d'accès aux données pour les tâches de transformation
Une tâche de transformation des données se déroule en trois étapes. Les étapes 1 et 3 impliquent un accès aux données : la tâche lit les données depuis le Logstore source et écrit les résultats de la transformation dans le Logstore de destination.
Lecture des données depuis le Logstore source.
Transformation des données source pour générer les données de résultat.
Écriture des résultats de la transformation dans le Logstore de destination.
Vous pouvez accorder des autorisations d'accès aux données en utilisant un rôle par défaut ou un rôle personnalisé :
-
Rôle par défaut : accorde à la tâche de transformation des données l'autorisation d'utiliser le rôle système Alibaba Cloud AliyunLogETLRole pour lire les données depuis le Logstore source et écrire les résultats de la transformation dans le Logstore de destination. Pour plus d'informations, consultez Accéder aux données à l'aide d'un rôle par défaut.
Le rôle système AliyunLogETLRole dispose des autorisations d'accès aux données pour les Logstores.
-
Rôle personnalisé : accorde à la tâche de transformation des données l'autorisation d'utiliser un rôle personnalisé pour lire les données depuis le Logstore source et écrire les résultats de la transformation dans le Logstore de destination. Pour plus d'informations, consultez Accéder aux données à l'aide d'un rôle personnalisé.
Vous devez utiliser un compte Alibaba Cloud pour accorder au rôle personnalisé les autorisations d'accès aux données pour les Logstores.