Data Transmission Service:DTS がクラウド リソースにアクセスするための権限付与

権限付与が必要な理由

DTS を使用するには、AliyunDTSDefaultRole デフォルトロールを作成し、それに AliyunDTSRolePolicy システムポリシーを付与する必要があります。これにより、DTS は、お使いの Alibaba Cloud アカウント内の ApsaraDB for RDS、Elastic Compute Service (ECS)、PolarDB、ApsaraDB for MongoDB、ApsaraDB for Redis、PolarDB-X、DataHub、Elasticsearch などのクラウド リソースにアクセスし、タスク設定に必要な情報を取得できるようになります。これらのアクセス許可がない場合、DTS タスクを設定することはできません。

アクセス許可ポリシー

AliyunDTSDefaultRole デフォルトロールの AliyunDTSRolePolicy システムポリシーには、ApsaraDB for RDS、ECS、PolarDB、ApsaraDB for MongoDB、ApsaraDB for Redis、PolarDB-X、DataHub、Elasticsearch などのクラウド リソースに対する部分的な管理アクセス許可が含まれています。アクセス許可の詳細な定義については、「AliyunDTSRolePolicy」をご参照ください。

方法1： RAM クイック権限付与 (推奨)

Alibaba Cloud アカウントを使用して RAM クイック権限付与 ページに移動し、権限付与の確認 をクリックします。

権限付与後に EntityAlreadyExists.Role および EntityAlreadyExists.Role.Policy エラーメッセージが表示された場合は、DTS に必要なアクセス許可が既に付与されていることを意味します。 DTS コンソールに戻ってタスクを設定できます。

方法2： エラープロンプトからの権限付与

1. Alibaba Cloud アカウントを使用して DTS コンソール にログインします。

2. エラーメッセージ ダイアログボックスで、RAM から権限を付与する をクリックします。

3. 表示された [RAM クイック権限付与] ページで、権限付与の確認 をクリックします。

4. 権限付与が完了したら、DTS コンソールに戻って続行します。

   システムは、[サービスロールの作成]、[カスタムポリシーの作成]、[ロールへのアクセス許可ポリシーのアタッチ] の 3 つのステップを自動的に完了します。

方法3： RAM コンソールでの権限付与

1. デフォルトロールを検索します。

   1. Alibaba Cloud アカウントを使用して RAM コンソール にログインします。

   2. オプション： 左側のナビゲーションペインで、アイデンティティ > ロール を選択します。

   3. [ロールの作成] の右側にある検索ボックスに「AliyunDTSDefaultRole」と入力し、ロールを検索します。

      説明

      AliyunDTSDefaultRole ロールが存在しない場合は、方法1 を使用することを推奨します。

2. 検索結果で、AliyunDTSDefaultRole をクリックします。

3. 対象の RAM ロールに権限を追加します。

   1. [アクセス許可] タブで、[権限の追加] をクリックします。

   2. オプション： [権限の追加] パネルで、[ポリシータイプ] を [システムポリシー] に設定します。

   3. [ポリシー名] テキストボックスに「AliyunDTSRolePolicy」と入力します。

   4. OK をクリックします。

      [アクセス許可] タブで、 更新アイコンをクリックして、アクセス許可が付与されているかどうかを確認できます。

4. アクセス許可が付与されたら、閉じる をクリックします。