DataWorks:アカウント間の権限付与 (MaxCompute、Hologres)

アカウント B で、ターゲットの MaxCompute プロジェクトに移動します。

MaxCompute コンソールの SQL 分析機能を使用すると、MaxCompute プロジェクトにすばやくアクセスできます。

接続ツールの詳細については、「接続ツールの選択」をご参照ください。

RAM ロールを MaxCompute プロジェクトに追加します。

1. ステップ 1 で作成した testRole ロールを MaxCompute プロジェクトに追加します。SQL ステートメントのフォーマットは次のとおりです：

   -- RAM ロールを MaxCompute プロジェクトに追加します。
   add user `RAM$<account_name>:role/<ram_role_name>`;
   -- プロジェクト内のすべてのユーザーを表示します。
   list users;
   -- RAM ロールに付与された権限を表示します。
   show grants for `RAM$<account_name>:role/<ram_role_name>`;

   パラメーター：

   • <account_name>：アカウント B の名前。

   • <ram_role_name>：ステップ 1 で作成したロールの名前 (testRole)。

2. 必要に応じてロールに権限を付与します。詳細については、「権限付与」をご参照ください。

   説明

   アカウント A のワークスペースがデータソースをどのように使用するかに基づいて、事前に RAM ロールに権限を付与できます。たとえば、アカウント A のワークスペースからアカウント B のデータソース内のテーブルをクエリする場合は、データソースに設定された RAM ロールがそのテーブルに対する SELECT 権限を持っていることを確認してください。

ロールの権限ポリシーの変更 (Hologres のみ)

1. アカウント B の RAM コンソールで、カスタムポリシーを作成して、Hologres インスタンスへのアクセスに必要な権限を付与します。ポリシーの内容は次のとおりです：

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "hologram:GetInstance",
           "hologram:DescribeInstance",
           "hologram:ListDatabases",
           "hologram:ListWarehouses",
           "hologram:ListInstances"
         ],
         "Resource": "*"
       }
     ]
   }

2. このポリシーを testRole ロールにアタッチします。詳細については、「RAM ロールの権限管理」をご参照ください。

RAM ロールを Hologres データベースに追加します。

Hologres でのロールの追加と権限付与。アカウント B を使用して Hologres 管理コンソールにログインし、ターゲットインスタンスの HoloWeb インターフェイスを開きます。

• [セキュリティセンター] > [ユーザー管理] ページで、作成した RAM ロールをデータベースユーザーとして追加します。

  [ユーザーの追加] ダイアログボックスの [組織メンバーの選択] セクションで、作成した RAM ロール (testRole など) を選択します。[メンバーロールの選択] セクションで [一般ユーザー] を選択し、[確認] をクリックします。

• ロールが一般ユーザーの場合、[セキュリティセンター] > [DB 権限付与] ページで、そのユーザーにデータベースレベルの権限を付与する必要があります。

  [権限付与の追加] をクリックします。表示されるダイアログボックスで、[ユーザー] にターゲットロール (例：role/testRole) を選択し、[ユーザーグループ] に [開発者] を選択してから、[確認] をクリックします。

詳細については、「RAM ユーザー権限付与のクイックスタート」をご参照ください。