Sebelum menggunakan fitur transformasi data, Anda harus memiliki izin untuk menjalankan operasi terkait transformasi data dan mengakses data yang diperlukan.
Jika Anda menggunakan akun Alibaba Cloud, cukup berikan otorisasi tugas transformasi data untuk mengakses data yang diperlukan agar dapat menjalankan tugas tersebut.
PentingUntuk memastikan keamanan sumber daya cloud Anda, kami menyarankan penggunaan Pengguna Resource Access Management (RAM).
Jika Anda menggunakan pengguna RAM, Anda harus memberikan otorisasi kepada pengguna untuk menjalankan operasi terkait dan memberikan otorisasi tugas transformasi data untuk mengakses data yang diperlukan sebelum menjalankan tugas tersebut.
Izin untuk melakukan operasi terkait
Operasi ini mencakup pembuatan, penghapusan, modifikasi, peninjauan tugas transformasi data, serta pratinjau hasil transformasi.
Anda dapat menggunakan akun Alibaba Cloud untuk melakukan operasi ini. Akun tersebut memiliki izin manajemen pada Layanan Log Sederhana sesuai dengan kebijakan AliyunLogFullAccess. Jika Anda menggunakan akun Alibaba Cloud untuk menjalankan tugas transformasi data, tidak perlu memberikan izin tambahan.
Anda juga dapat menggunakan pengguna RAM untuk melakukan operasi ini. Jika Anda menggunakan pengguna RAM, Anda harus memberikan izin kepada pengguna untuk menjalankan operasi terkait melalui akun Alibaba Cloud. Kami menyarankan penggunaan pengguna RAM. Untuk informasi lebih lanjut, lihat Berikan pengguna RAM izin untuk mengelola pekerjaan transformasi data.
Izin untuk mengakses data yang diperlukan
Prosedur berikut menjelaskan cara kerja tugas transformasi data. Langkah 1 dan 3 melibatkan akses data. Sistem perlu membaca data dari logstore sumber dan menulis data yang telah ditransformasi ke satu atau lebih logstore tujuan.
Baca data dari logstore sumber.
Transformasikan data.
Tulis data yang telah ditransformasi ke logstore tujuan.
Anda dapat memberikan izin untuk mengakses data yang diperlukan menggunakan peran default atau peran kustom.
Peran default: Berikan otorisasi tugas transformasi data untuk mengasumsikan peran sistem AliyunLogETLRole guna membaca data dari logstore sumber dan menulis data yang telah ditransformasi ke satu atau lebih logstore tujuan. Untuk informasi lebih lanjut, lihat Akses data menggunakan peran default.
Peran AliyunLogETLRole memiliki izin akses pada logstore.
Peran kustom: Berikan otorisasi tugas transformasi data untuk mengasumsikan peran kustom guna membaca data dari logstore sumber dan menulis data yang telah ditransformasi ke satu atau lebih logstore tujuan. Untuk informasi lebih lanjut, lihat Akses data menggunakan peran kustom.
Anda harus menggunakan akun Alibaba Cloud untuk memberikan izin akses pada logstore kepada peran kustom.