Migration Hub:CMH のサービスロール

シナリオ

AliyunServiceRoleForCMH ロールは、以下のシナリオに適用されます。

• [移行ツール] ページの [サーバ移行ツール] セクションで [接続] をクリックして CMH を SMC に接続すると、CMH はサービスロールを引き受けて SMC にアクセスし、SMC で作成したタスクに関する情報を同期するための権限を取得します。

• [移行ツール] ページの [データベース移行ツール] セクションで [接続] をクリックして CMH を DTS に接続すると、CMH はサービスロールを引き受けて DTS にアクセスし、DTS で作成したタスクに関する情報を同期するための権限を取得します。

サービスロールの詳細については、「サービスロール」をご参照ください。

権限

ロール: AliyunServiceRoleForCMH

ポリシー: AliyunServiceRolePolicyForCMH

ポリシーの説明: デフォルトでは、CMH はサービスロールを引き受けて、SMC や DTS などの他の Alibaba Cloud サービスのリソースにアクセスします。

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "smc:DescribeSourceServers",
                "smc:DescribeReplicationJobs"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "dts:DescribeDtsJobs"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

AliyunServiceRoleForCMH ロールの作成

初めて以下の操作のいずれかを実行するときに、AliyunServiceRoleForCMH ロールが存在しない場合、CMH は自動的にこのロールを作成します。

• InitializeCMHTools 操作を呼び出して、CMH を移行ツールに接続します。

• [移行ツール] ページの [サーバ移行ツール] または [データベース移行ツール] セクションで [接続] をクリックして、CMH を移行ツールに接続します。

AliyunServiceRoleForCMH ロールの削除

Resource Access Management (RAM) コンソールで AliyunServiceRoleForCMH ロールを削除できます。詳細については、「RAM ロールの削除」をご参照ください。