Data Management:DataAgent 用のカスタム OSS バケットの設定

ユースケース

• データ分析ファイルの管理：アップロードしたファイル (CSV、Excel など) を指定した OSS バケットに保存し、追跡や再利用に活用します。

• セッション履歴の永続化：セッションリプレイを保存し、過去の分析を確認したり、チームメンバーと共有したりします。

• 結果レポートのアーカイブ：DataAgent のアーティファクト (分析レポート、可視化など) を長期保存します。OSS のダウンロードリンクを通じて共有できます。

• ワークスペース別のデータ分離：ワークスペースごとに個別の OSS バケットを割り当て、プロジェクトレベルでデータを分離します。

設定の優先順位

DataAgent は、次の優先順位で OSS 設定を適用します：

ワークスペース OSS 設定 > グローバル OSS 設定 > 組み込み OSS 設定

• ワークスペースレベルの設定が最優先で適用されます。

• ワークスペース設定が存在しない場合は、グローバル設定が適用されます。

• グローバル設定が設定されていない場合は、組み込みのデフォルトストレージが使用されます。

RAM 権限

OSS ストレージを設定するには、次の RAM 権限が必要です：

カスタムロールの設定

DataAgent が OSS バケットにアクセスできるようにするには、カスタム RAM ロールを作成し、最小権限のポリシーを付与します。

ステップ 1：カスタムポリシーの作成

1. RAM Policy Console にログインします。

2. [ポリシーの作成] をクリックします。

3. [JSON エディター] モードを選択します。

4. 以下の「最小 OSS バケット権限」セクションから、ストレージタイプに対応するポリシー例をコピーします。

5. ポリシー名に CustomPolicyForAliyunDataAgentAccessOss を入力します。

6. [OK] をクリックしてポリシーを作成します。

ステップ 2：カスタムロールの作成

1. RAM Role Console にログインします。

2. [ロールの作成] をクリックし、信頼されたエンティティタイプとして [クラウドサービス] を選択します。

3. [プリンシパル名] ドロップダウンリストから [Data Management/DMSEnterprise] を選択し、[OK] をクリックします。

4. 表示されたダイアログボックスで、ロール名に CustomRoleForAliyunDataAgentAccessOss を入力し、[OK] をクリックします。

   説明

   CustomRoleForAliyunDataAgentAccessOss はロール名であり、前のステップで作成したポリシー名とは異なります。

5. ロール一覧に戻り、ロール名をクリックして、詳細ページで[権限を付与]をクリックします。

6. 検索して、前のステップで作成した CustomPolicyForAliyunDataAgentAccessOss ポリシーを選択します。

7. [OK] をクリックして承認を確定します。

最小 OSS バケット権限

DataAgent は 3 種類のファイルを保存し、それぞれで必要となる OSS 権限が異なります。必要な権限のみを付与してください。

ローカルアップロード

グローバル設定とワークスペースレベル設定の両方でサポートされています。

セッション履歴ファイル

グローバル設定とワークスペースレベル設定の両方でサポートされています。

結果レポートファイル

グローバル設定とワークスペースレベル設定の両方でサポートされています。

完全な設定例

次のポリシーは 3 つのストレージタイプすべてに対応しています。この例では、中国 (杭州) リージョンを使用します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects"
      ],
      "Resource": "acs:oss:oss-cn-hangzhou:${your-aliyun-parent-uid}:${your-oss-bucket-name}"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject"
      ],
      "Resource": "acs:oss:oss-cn-hangzhou:${your-aliyun-parent-uid}:${your-oss-bucket-name}/*"
    }
  ]
}

CORS の設定

DataAgent の Web インターフェイスで ファイルを直接アップロードしたり、セッション履歴をリプレイしたりする必要がある場合は、オリジン間リソース共有 (CORS) ルールを設定します。OSS コンソールで、バケットに次の許可されたオリジンを追加します：

http://*.console.aliyun.com
https://*.console.aliyun.com
http://*.dms.aliyun.com
https://*.dms.aliyun.com
http://*.dms.alibabacloud.com
https://*.dms.alibabacloud.com

よくある質問

関連ドキュメント

• DataAgent で OSS ファイルをインポートする

• RAM ロールの概要

• OSS 権限管理

• オリジン間リソース共有 (CORS)