Data Transmission Service:リソースグループによるきめ細かなアクセス制御

仕組み

リソースグループは、プロジェクトや環境ごとにリソースを整理します。リソースをグループ化したら、そのグループにのみ権限を限定する RAM ポリシーをアイデンティティ (RAM ユーザー、ユーザーグループ、ロールなど) にアタッチできます。詳細については、「リソースのグループ化と権限付与」をご参照ください。

このアプローチには、主に 2 つのメリットがあります。

• きめ細かなアクセス制御：アカウント全体の権限を付与する代わりに、アイデンティティのアクセスを特定のグループ内のリソースのみに制限できます。これにより、プロジェクト固有のワークロードを分離し、意図しないアクセスのリスクを軽減できます。

• 管理の簡素化：新しいリソースがリソースグループに追加されると、そのグループに限定された権限を持つ RAM アイデンティティは自動的にアクセスできます。新しいリソースが作成されるたびに RAM ポリシーを更新する必要はありません。

RAM ユーザーへのリソースグループレベルの権限付与

このセクションでは、特定のリソースグループ内のData Transmission Service (DTS)リソースにのみアクセス権限を RAM ユーザーに付与する方法について説明します。

サポート対象リソース

以下のData Transmission Service (DTS)リソースは、リソースグループレベルの権限付与をサポートしています。

サポート対象外アクション

以下のData Transmission Service (DTS)アクションは、リソースグループレベルの権限付与をサポートしていません。

上記のアクションについては、 [Resource Scope] を [Account] に設定し、カスタムポリシーを作成する必要があります。

以下のポリシー例は、必要に応じてカスタマイズ可能です。

• 読み取り専用アクセスの許可

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "dts:CheckDefaultRole",
          "dts:DescribeBasicConfigs",
          "dts:DescribeCheckJobDiffDetails",
          "dts:DescribeCheckJobStatus",
          "dts:DescribeCheckJobs",
          "dts:DescribeClusterNodeInfo",
          "dts:DescribeConnectionStatus",
          "dts:DescribeDTSIP",
          "dts:DescribeDnsResolveResult",
          "dts:DescribeDocParserJobResult",
          "dts:DescribeDocParserJobStatus",
          "dts:DescribeDomainRegions",
          "dts:DescribeDtsJob",
          "dts:DescribeDtsJobsTransmission",
          "dts:DescribeEventMetaInfo",
          "dts:DescribeGadInstanceDetail",
          "dts:DescribeGadInstanceDtsMembers",
          "dts:DescribeGadInstances",
          "dts:DescribeHistoryEvents",
          "dts:DescribeHistoryEventsStat",
          "dts:DescribeInstanceInventory",
          "dts:DescribeJobStepDetail",
          "dts:DescribeMigrationJobs",
          "dts:DescribeNetWorkNisAnalysis",
          "dts:DescribePreCheckCreateGadOrderResult",
          "dts:DescribeRAGDocumentParseResult",
          "dts:DescribeRAGFlowAvailableZones",
          "dts:DescribeRAGFlowInstancePrice",
          "dts:DescribeRdsInfo",
          "dts:DescribeSubscriptionInstances",
          "dts:DescribeSynchronizationJobStatusList",
          "dts:DescribeSynchronizationObjectModifyStatus",
          "dts:DescribeTagKeys",
          "dts:DescribeTagValues",
          "dts:DescribeUserEventConfig",
          "dts:DescribeWorkflowJobResult",
          "dts:DescribeZeroETLInstanceLimitation",
          "dts:ListRAGDocument",
          "dts:ListRAGKnowledgeBase"
        ],
        "Resource": "*"
      }
    ]
  }
  

• フルアクセスの許可

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "dts:AddTags",
          "dts:AllocateRAGFlowInstancePublicConnection",
          "dts:AuthorizeScaleOut",
          "dts:CheckDefaultEventRule",
          "dts:CheckDefaultRole",
          "dts:ConfigureSynchronizationJobReplicatorCompare",
          "dts:ConfigureZeroETLJob",
          "dts:CountJobByCondition",
          "dts:CreateDedicatedClusterMonitorRule",
          "dts:CreateDocParserJob",
          "dts:CreateGadInstance",
          "dts:CreateRAGFlowInstance",
          "dts:CreateRAGKnowledgeBase",
          "dts:CreateServiceLinkedRoleForZeroETL",
          "dts:CreateZeroETLInstance",
          "dts:DeleteGadInstance",
          "dts:DeleteNetWorkPath",
          "dts:DescribeBasicConfigs",
          "dts:DescribeCheckJobDiffDetails",
          "dts:DescribeCheckJobStatus",
          "dts:DescribeCheckJobs",
          "dts:DescribeClusterNodeInfo",
          "dts:DescribeConnectionStatus",
          "dts:DescribeDTSIP",
          "dts:DescribeDnsResolveResult",
          "dts:DescribeDocParserJobResult",
          "dts:DescribeDocParserJobStatus",
          "dts:DescribeDomainRegions",
          "dts:DescribeDtsJob",
          "dts:DescribeDtsJobsTransmission",
          "dts:DescribeEventMetaInfo",
          "dts:DescribeGadInstanceDetail",
          "dts:DescribeGadInstanceDtsMembers",
          "dts:DescribeGadInstances",
          "dts:DescribeHistoryEvents",
          "dts:DescribeHistoryEventsStat",
          "dts:DescribeInstanceInventory",
          "dts:DescribeJobStepDetail",
          "dts:DescribeMigrationJobs",
          "dts:DescribeNetWorkNisAnalysis",
          "dts:DescribePreCheckCreateGadOrderResult",
          "dts:DescribeRAGDocumentParseResult",
          "dts:DescribeRAGFlowAvailableZones",
          "dts:DescribeRAGFlowInstancePrice",
          "dts:DescribeRdsInfo",
          "dts:DescribeSubscriptionInstances",
          "dts:DescribeSynchronizationJobStatusList",
          "dts:DescribeSynchronizationObjectModifyStatus",
          "dts:DescribeTagKeys",
          "dts:DescribeTagValues",
          "dts:DescribeUserEventConfig",
          "dts:DescribeWorkflowJobResult",
          "dts:DescribeZeroETLInstanceLimitation",
          "dts:DetachGadInstanceDbMember",
          "dts:DisableRAGFlowInstanceSSO",
          "dts:EnableRAGFlowInstanceSSO",
          "dts:Feedback",
          "dts:GenerateChatCompletion",
          "dts:GetAnswer",
          "dts:GetLindormInstanceInner",
          "dts:GetSimilarQuestions",
          "dts:InitDtsRdsInstance",
          "dts:ListRAGDocument",
          "dts:ListRAGKnowledgeBase",
          "dts:LoginRAGFlowInstance",
          "dts:ModifyConsumerGroupPassword",
          "dts:ModifyDtsJobDedicatedCluster",
          "dts:ModifyEventScheduleTime",
          "dts:ModifyGadInstanceName",
          "dts:ModifyRAGFlowInstanceDescription",
          "dts:ModifyRAGFlowInstanceSSO",
          "dts:ModifyRAGFlowSecurityIps",
          "dts:PreCheckCreateGadOrder",
          "dts:PreviewData",
          "dts:PreviewSql",
          "dts:PromoteToMaster",
          "dts:RemoveTags",
          "dts:SaveEtlJob",
          "dts:StartReverseWriter",
          "dts:SubmitDocParserJob",
          "dts:TagResources",
          "dts:UntagResources",
          "dts:UploadRAGDocument"
        ],
        "Resource": "*"
      }
    ]
  }
  

よくある質問