このトピックでは、資産承認に関するよくある質問への回答を提供します。
承認失敗の考えられる原因
Data Security Center (DSC) に MaxCompute、ApsaraDB RDS、および Object Storage Service (OSS) へのアクセスを承認すると、承認が失敗する場合があります。承認に関する問題のトラブルシューティングを行うには、以下の原因を参照してください。
DSC が ApsaraDB RDS にアクセスできない場合の考えられる原因は何ですか？
ApsaraDB RDS データベースにアクセスするためのユーザー名またはパスワードが無効です。
DSC のサービス IP アドレスが ApsaraDB RDS データベースのホワイトリストから削除されています。
ApsaraDB RDS データベースはクラシックネットワーク上にありますが、アクセスコントロールが原因で ApsaraDB RDS データベースのパブリックエンドポイントにアクセスできません。
DSC が MaxCompute にアクセスできない場合の考えられる原因は何ですか？
MaxCompute プロジェクトの名前が無効です。
DSC アカウントを MaxCompute プロジェクトに追加できません。
現在のアカウント内のすべてのアセットがデータドメインに追加されますか？
いいえ、アカウント内で DSC がアクセスを承認されているアセットのみがデータドメインに追加されます。Data Security Center (DSC) 詳細については、「データドメインを設定してアセットを管理する」をご参照ください。
DSC を自己管理データベースにアクセスするように承認できますか？
Elastic Compute Service (ECS) インスタンスでホストされ、VPC 内にある自己管理データベースに DSC がアクセスするように承認できます。
データベースタイプは MySQL、SQL Server、および Oracle である必要があります。
詳細については、「ECS インスタンスでホストされている自己管理データベースに DSC がアクセスするように承認する」をご参照ください。
DSC は中国南部 1 ファイナンスをサポートしていますか？
いいえ、DSC は中国南部 1 ファイナンスをサポートしていません。DSC でサポートされているリージョンについては、「サポートされているリージョン」をご参照ください。
DSC は中国本土以外のリージョンをサポートしていますか？
はい、DSC は中国本土以外のリージョンをサポートしています。DSC は、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ) のリージョンをサポートしています。
Oracle テナントモードの ApsaraDB for OceanBase データベースを DSC に接続する場合、インスタンスはどのように定義しますか？ApsaraDB for OceanBase データベースDSC？
ApsaraDB for OceanBase クラスタはインスタンスです。
ストレージ保護容量を購入した後、どのアセットが保護の対象となりますか？どのアセットが保護の対象となりますか?
[ストレージ保護容量] は、DSC が OSS および Simple Log Service 内でアクセスを承認されているデータ容量の合計です。
DSC がアクセスを承認されている Simple Log Service のデータに対してのみ、データ識別機能を有効にできます。 DSC Enterprise Edition の場合、ストレージ保護容量は、DSC がアクセスを承認されている Simple Log Service 内のデータサイズの 50% に基づいて差し引かれます。たとえば、Simple Log Service 内のデータサイズが 1,000 GB の場合、DSC [enterprise Edition] を購入するときに、[ストレージ保護容量] パラメーターを 500 GB に設定できます。
DSC コンソールで特定のアセットへのアクセス権限を DSC に付与する前に満たす必要がある前提条件は何ですか？DSC に特定のアセットへのアクセス権を付与する前に？
DSC の無料版がアクティブ化されているか、DSC の有料版が購入されていること。 詳細については、「DSC の無料版をアクティブ化する」または「DSC を購入する」をご参照ください。
DSC がクラウドサービスにアクセスするように承認されていること。詳細については、「Alibaba Cloud リソースに DSC がアクセスするように承認する」をご参照ください。
データベースタイプが DSC でサポートされていることを確認します。
サポートされているデータベースタイプの詳細については、「サポートされているデータアセットタイプ」をご参照ください。サポートされているデータベースタイプ: ApsaraDB RDS、PolarDB、PolarDB-X、ApsaraDB for Redis、ApsaraDB for MongoDB、ApsaraDB for OceanBase、Tablestore、AnalyticDB for MySQL、および AnalyticDB for PostgreSQL。
ECS インスタンスでホストされている自己管理データベースに権限を付与する場合、VPC ネットワークにデプロイされ、MySQL、SQL Server、または Oracle を実行している自己管理データベースのみがサポートされます。承認前に、データベースが存在するリージョンに基づいて DSC がアクセスできる CIDR ブロックを指定し、特定のデータベースユーザーを使用してデータベースにアクセスするための権限を DSC に付与する必要があります。詳細については、「ECS インスタンスでホストされている自己管理データベースに DSC がアクセスするように承認する」をご参照ください。
アセットが同期されていること。
DSC コンソールに初めてログインすると、DSC はクラウド内のアセットを自動的に同期します。DSC は毎日 00:00 に新しいアセットを未承認アセットリストに自動的に同期します。当日作成されたアセットに DSC がアクセスするように承認する場合は、アセットを手動で同期する必要があります。
承認中に DSC コンソールで特定のデータベースインスタンスを選択できない場合はどうすればよいですか？
トラブルシューティング項目 | トラブルシューティング内容 | 解決策 |
データベースタイプ | サポートされているデータベースタイプは、MySQL、SQL Server、および Oracle です。データベースタイプがサポートされていることを確認します。 | 詳細については、「サポートされているデータアセット」をご参照ください。 |
インスタンスステータス | データベースインスタンスが実行中状態であり、DSC コンソールに表示されていることを確認します。 |
|
リージョン設定 | 選択したリージョンがデータベースインスタンスが存在するリージョンであることを確認します。データベースインスタンスが存在するリージョンに基づいて、DSC がアクセスできる CIDR ブロックを指定します。 | DSC コンソールの左上隅で、データベースインスタンスが存在するリージョンに基づいて [中国本土] または [中国本土以外] を選択します。 中国本土内外のリージョンの詳細については、「サポートされているリージョン」をご参照ください。 |
アセットの同期 | データベースインスタンスが新しく作成された場合は、DSC コンソールでインスタンスを手動で同期する必要がある場合があります。 | 詳細については、「データベースに DSC がアクセスするように承認する」をご参照ください。 |
権限設定 | Resource Access Management (RAM) ポリシーにデータベースインスタンスに必要な権限が含まれていることを確認します。 RAM ユーザーまたは RAM ロールにデータベースインスタンスにアクセスして管理するための権限があることを確認します。 | RAM ユーザーまたは RAM ロールのポリシーを変更します。詳細については、「ポリシー管理」をご参照ください。 |
ネットワーク設定 | DSC がデータベースインスタンスの CIDR ブロックにアクセスできることを確認します。データベースインスタンスが VPC ネットワークに存在する場合は、インスタンスのセキュリティグループルールで DSC がインスタンスの CIDR ブロックにアクセスできることを確認します。 | データベースインスタンスのネットワーク設定を変更します。 ApsaraDB RDS for MySQL インスタンスのネットワーク設定方法の詳細については、「データベース接続」をご参照ください。 |
DSC コンソールで RDS インスタンスのアセットを同期すると、RDS インスタンスにデータベースが作成されていないことを示すメッセージが表示されます。データベースを作成しますが、アセットを再度同期すると、同じメッセージが引き続き表示されます。なぜですか？
新しいデータベースのデータを同期するには、一定の時間がかかります。しばらく待ってから、ページを更新してください。
承認クォータが不足している場合、DSC の無料版をアップグレードできますか？
いいえ、承認クォータが不足している場合、DSC の無料版をアップグレードすることはできません。
DSC 無料版はアップグレードまたは更新できません。無料のリソース仕様がビジネス要件を満たせない場合は、継続的なデータセキュリティを確保するために DSC を購入することをお勧めします。詳細については、「DSC を購入する」をご参照ください。