ここでは、Resource Access Management (RAM) ユーザーを作成し、RAM ユーザーの AccessKey を作成し、RAM ユーザーに権限を付与し、RAM ユーザーをユーザーに割り当てる方法について説明します。
このタスクについて
- DTplus を単独で使用する場合は、Alibaba Cloud アカウントを作成した後は、このトピックをスキップできます。 詳細については、「Alibaba Cloud アカウントの準備」をご参照ください。
- DTplus を他のユーザーと一緒に使用する場合は、このトピックの指示に従って RAM ユーザーを作成してください。
RAM ユーザーの作成
RAM ユーザー用 AccessKey の作成
AccessKey は、DataWorks ワークスペースで作成されたノードが実行できることを保証します。 RAM ユーザーごとに AccessKey を作成する必要があります。
RAM ユーザーに AccessKey を管理する権限を付与すると、RAM ユーザーは RAM コンソールで AccessKey を作成できます。
RAM ユーザーの AccessKey を作成するには、次の手順に従います。
RAM ユーザーへの権限の付与
RAM ユーザーが DataWorks ワークスペースを作成できるようにするには、RAM ユーザーに AliyunDataWorksFullAccess の権限を付与する必要があります。
RAMユーザーの個人への割り当て
- RAM ユーザーは Alibaba Cloud アカウントに属し、リソースを所有しないため、RAM ユーザーのリソース使用量は測定されず、RAM ユーザーには請求されません。
- RAM ユーザーが Alibaba Cloud サービスを使用して発生したすべての料金は、Alibaba Cloud アカウントが支払います。
- RAM ユーザーのログインリンクと、Alibaba Cloud アカウントのデフォルトドメインまたはドメインエイリアスを記録しておく必要があります。 次に、それらを RAM ユーザーを割り当てたい人に送信します。
- RAM ユーザーのログインリンク
Alibaba Cloud アカウントで RAM コンソールにログインし、左側のナビゲーションペインの をクリックします。 RAM ユーザーのログインリンクが [アカウント管理] セクションに表示されます。
- Alibaba Cloud アカウントのドメインエイリアスまたはデフォルトドメイン
Alibaba Cloud アカウントで RAM コンソールにログインし、左側のナビゲーションペインで をクリックします。 表示される [設定] ページで、[詳細設定] タブをクリックすれば、デフォルトのドメインおよびドメインエイリアスが、それぞれ [デフォルトドメイン] および [ドメインエイリアス] セクションに表示されます。
- RAM ユーザーのユーザー名およびパスワード
- RAM ユーザーの AccessKey ID とAccessKey Secret
- Alibaba Cloud コンソールにログインする権限を RAM ユーザーに付与していること。
- RAM ユーザーに AccessKey を管理する権限を付与していること。 詳細については、「RAMユーザーセキュリティポリシーの設定」をご参照ください。