DataWorks:クロスアカウント認証 (RDS、Hive、または Kafka)

データソースが属する Alibaba Cloud アカウントで Resource Access Management (RAM) コンソールにログインします。次に、[ロール] ページで RAM ロールを作成します。RAM ロールの作成方法の詳細については、「信頼できる Alibaba Cloud アカウントの RAM ロールを作成する」をご参照ください。

主要なパラメーター:

• [信頼できるエンティティの種類]: このパラメーターを [Alibaba Cloud アカウント] に設定します。

• [ロール名]: カスタムロール名を指定します。

• [信頼できるエンティティ]: このパラメーターを [他の Alibaba Cloud アカウント] に設定し、表示されるフィールドに DataWorks ワークスペースが属する Alibaba Cloud アカウントの ID を入力します。

作成した RAM ロールの信頼ポリシーを変更します。RAM ロールの信頼ポリシーを変更する方法の詳細については、「例 1: RAM ロールの信頼できるエンティティを Alibaba Cloud アカウントに変更する」をご参照ください。

変更後の信頼ポリシー:

{
    "Statement": [
        {
            "Action": "sts:AssumeRole",
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "<ID of the Alibaba Cloud account of a DataWorks user>@cdp.aliyuncs.com"
                ]
            }
        }
    ],
    "Version": "1"
}