Data Transmission Service:クロスアカウント DTS タスクの RAM 認可の設定

ステップ 1：RAM ロールの作成

1. ソースデータベースを所有する Alibaba Cloud アカウント (メインアカウント) で RAM コンソールにサインインします。

   k"> with the Alibaba Cloud account (main account) that owns the source database.

2. 左側のナビゲーションウィンドウで、[アイデンティティ] > ロールを選択します。

   重要

   [アイデンティティ] > [ユーザー] を選択しないでください。これを選択すると、DTS がデータベースインスタンスにアクセスできず、エラーが発生します。

   error occurs.

3. [ロール] ページで、[ロールの作成] をクリックします。

   id="uicontrol_znn_dnk_zbi">Create Role.

4. [ロールの作成] パネルで、RAM ロールを設定します。

   1. [プリンシパルタイプ] で、[クラウドアカウント] を選択します。

   2. [プリンシパル名] で、[他のアカウント] を選択し、ターゲットデータベースを所有する Alibaba Cloud アカウント (メインアカウント) の ID を入力します。

   3. ページの下部で、[OK] をクリックします。

   4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

      この例では、ram-for-dts と入力します。

   g="uicontrol" id="a73e158de1l6x" conref="mcms_dita_dts_web.dita#dts_web/dts.common.ok">.

   この例では、ram-for-dts と入力します。

   on.ok">.

   この例では、ram-for-dts と入力します。

ステップ 2：精密な権限の付与

AliyunDTSRolePolicy は、[権限の追加] の検索機能では見つかりません。[権限] タブで、[精密な権限] をクリックします。ポリシー名テキストボックスに AliyunDTSRolePolicy と入力し、[OK] をクリックして認可を完了します。

ステップ 3：信頼ポリシーの更新

ステップ 1：RAM ロールの作成

1. ターゲットデータベースを所有する Alibaba Cloud ルートアカウントで RAM コンソールにサインインします。

   "> with the Alibaba Cloud root account that owns the destination database.

2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

   重要

   [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

   error occurs.

3. [ロール] ページで、[ロールの作成] をクリックします。

   id="uicontrol_znn_dnk_zbi">Create Role.

4. [ロールの作成] パネルで、RAM ロールを設定します。

   1. [プリンシパルタイプ] で、[クラウドアカウント] を選択します。

   2. [プリンシパル名] で、[他のアカウント] を選択し、ソースデータベースを所有する Alibaba Cloud ルートアカウントの ID を入力します。

   3. ページの下部で、[OK] をクリックします。

   4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

      この例では、ram-for-dts と入力します。

   d">Obtain the ID of the Alibaba Cloud root account that owns the source database.

ステップ 2：RAM ロールに権限を付与する

ステップ 3：信頼ポリシーの更新

ステップ 1：ソースアカウントの RAM の設定

1. RAM ロールを作成します。

   1. ソースデータベースを所有する Alibaba Cloud アカウント (メインアカウント) で RAM コンソールにサインインします。

      k"> with the Alibaba Cloud account (main account) that owns the source database.

   2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

      重要

      [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

      error occurs.

   3. [ロール] ページで、[ロールの作成] をクリックします。

      id="uicontrol_znn_dnk_zbi">Create Role.

   4. [ロールの作成] パネルで、RAM ロールを設定します。

      1. [プリンシパルタイプ] で、[クラウドアカウント] を選択します。

      2. [プリンシパル名] で、[他のアカウント] を選択し、DTS タスクを作成するための指定されたルートアカウントの ID を入力します。

      3. ページの下部で、[OK] をクリックします。

      4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

         この例では、ram-for-dts と入力します。

   >

2. RAM ロールに精密な権限を付与します。

   成功ページから

   1. [権限] タブで、[権限の付与] をクリックします。

      g">Permissions tab, click Grant Permission.

   2. [権限の付与] パネルで、[ポリシータイプ] を [システムポリシー] に設定します。

      ission panel, set Policy Type to System Policy.

   3. [ポリシー名] フィールドに、AliyunDTSRolePolicy と入力します。

      /b> field, enter AliyunDTSRolePolicy.

   4. [OK] をクリックします。

      [権限] タブの右側にあるリフレッシュアイコン をクリックして、権限が付与されたことを確認できます。

      side of the Permissions tab to confirm that the permission has been granted.

   ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ソースデータベースを所有する Alibaba Cloud アカウント (メインアカウント) で RAM コンソールにサインインします。

         k"> with the Alibaba Cloud account (main account) that owns the source database.

      2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

         error occurs.

      3. [ロール] ページで、対象の RAM ロールを見つけてクリックします。

      ind and click the target RAM role.d click the target RAM role.

   2. [権限] タブで、[権限の付与] をクリックします。

      g">Permissions tab, click Grant Permission.

   3. [権限の付与] パネルで、[ポリシータイプ] を [システムポリシー] に設定します。

      ission panel, set Policy Type to System Policy.

   4. [ポリシー名] フィールドに、AliyunDTSRolePolicy と入力します。

      /b> field, enter AliyunDTSRolePolicy.

   5. [OK] をクリックします。

      [権限] タブの右側にあるリフレッシュアイコン をクリックして、権限が付与されたことを確認できます。

      side of the Permissions tab to confirm that the permission has been granted.

3. RAM ロールの信頼ポリシーを変更します。

   「正確な権限」成功ページから

   1. [信頼ポリシー] タブをクリックします。

      [信頼ポリシーの編集] をクリックします。

      >

      [信頼ポリシーの編集] をクリックします。

   2. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

      >Trust Policy tab, click Edit Trust Policy.

   3. [JSON] タブで、ポリシーエディター内の既存のコードを次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

      /div>

   4. コード内の 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用される Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. [OK] をクリックして、信頼ポリシーを保存します。

      信頼ポリシーを保存した後、コードの "<Alibaba Cloud account ID>@dts.aliyuncs.com" 部分が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が誤って設定されていることを示します (DTS タスクを作成した Alibaba Cloud アカウント ID である必要がありますが、ソースデータベースのアカウント ID を設定してしまっています)。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと、信頼ポリシーで置き換えられるアカウントについては、「アカウント」をご参照ください。

   RAM ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ソースデータベースを所有する Alibaba Cloud アカウント (メインアカウント) で RAM コンソールにサインインします。

         k"> with the Alibaba Cloud account (main account) that owns the source database.

      2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

         error occurs.

      3. [ロール] ページで、対象の RAM ロールを見つけてクリックします。

   2. [信頼ポリシー] タブをクリックします。

      [信頼ポリシーの編集] をクリックします。

      >

      [信頼ポリシーの編集] をクリックします。

   3. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

      >Trust Policy tab, click Edit Trust Policy.

   4. [JSON] タブで、ポリシーエディター内の既存のコードを次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

      /div>

   5. コード内の 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用される Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   6. [OK] をクリックして、信頼ポリシーを保存します。

      信頼ポリシーを保存した後、コードの "<Alibaba Cloud account ID>@dts.aliyuncs.com" 部分が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が誤って設定されていることを示します (DTS タスクを作成した Alibaba Cloud アカウント ID である必要がありますが、ソースデータベースのアカウント ID を設定してしまっています)。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと、信頼ポリシーで置き換えられるアカウントについては、「アカウント」をご参照ください。

ステップ 2：ターゲットデータベースの Alibaba Cloud アカウント (プライマリアカウント) を使用して RAM 認可を設定する

1. RAM ロールを作成します。

   1. ターゲットデータベースを所有する Alibaba Cloud ルートアカウントで RAM コンソールにサインインします。

      "> with the Alibaba Cloud root account that owns the destination database.

   2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

      重要

      [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

      error occurs.

   3. [ロール] ページで、[ロールの作成] をクリックします。

      id="uicontrol_znn_dnk_zbi">Create Role.

   4. [ロールの作成] パネルで、RAM ロールを設定します。

      1. [プリンシパルタイプ] で、[クラウドアカウント] を選択します。

      2. [プリンシパル名] で、[他のアカウント] を選択し、DTS タスクを作成するための指定されたルートアカウントの ID を入力します。

      3. ページの下部で、[OK] をクリックします。

      4. [ロールの作成] パネルで、RAM ロールの名前を入力し、[OK] をクリックします。

         この例では、ram-for-dts と入力します。

2. RAM ロールに精密な権限を付与します。

   成功ページから

   1. [権限] タブで、[権限の付与] をクリックします。

      g">Permissions tab, click Grant Permission.

   2. [権限の付与] パネルで、[ポリシータイプ] を [システムポリシー] に設定します。

      ission panel, set Policy Type to System Policy.

   3. [ポリシー名] フィールドに、AliyunDTSRolePolicy と入力します。

      /b> field, enter AliyunDTSRolePolicy.

   4. [OK] をクリックします。

      [権限] タブの右側にあるリフレッシュアイコン をクリックして、権限が付与されたことを確認できます。

      side of the Permissions tab to confirm that the permission has been granted.

   ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ターゲットデータベースを所有する Alibaba Cloud ルートアカウントで RAM コンソールにサインインします。

         "> with the Alibaba Cloud root account that owns the destination database.

      2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

         error occurs.

      3. [ロール] ページで、対象の RAM ロールを見つけてクリックします。

      OPIC">

   2. [権限] タブで、[権限の付与] をクリックします。

      g">Permissions tab, click Grant Permission.

   3. [権限の付与] パネルで、[ポリシータイプ] を [システムポリシー] に設定します。

      ission panel, set Policy Type to System Policy.

   4. [ポリシー名] フィールドに、AliyunDTSRolePolicy と入力します。

      /b> field, enter AliyunDTSRolePolicy.

   5. [OK] をクリックします。

      [権限] タブの右側にあるリフレッシュアイコン をクリックして、権限が付与されたことを確認できます。

      side of the Permissions tab to confirm that the permission has been granted.

3. RAM ロールの信頼ポリシーを変更します。

   権限が付与されたことを示すページから

   1. [信頼ポリシー] タブをクリックします。

      [信頼ポリシーの編集] をクリックします。

      >

      [信頼ポリシーの編集] をクリックします。

   2. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

      >Trust Policy tab, click Edit Trust Policy.

   3. [JSON] タブで、ポリシーエディター内の既存のコードを次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

      /div>

   4. コード内の 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用される Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. [OK] をクリックして、信頼ポリシーを保存します。

      信頼ポリシーを保存した後、コードの "<Alibaba Cloud account ID>@dts.aliyuncs.com" 部分が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が誤って設定されていることを示します (DTS タスクを作成した Alibaba Cloud アカウント ID である必要がありますが、ターゲットデータベースのアカウント ID を設定してしまっています)。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと、信頼ポリシーで置き換えられるアカウントについては、「アカウント」をご参照ください。

   RAM ロールリストから

   1. RAM ロールの詳細ページに移動します。

      1. ターゲットデータベースを所有する Alibaba Cloud ルートアカウントで RAM コンソールにサインインします。

         "> with the Alibaba Cloud root account that owns the destination database.

      2. 左側のナビゲーションウィンドウで、[ID] > ロール を選択します。

         重要

         [ID] > [ユーザー] を選択しないでください。選択した場合、DTS はデータベースインスタンスにアクセスできず、エラーが発生します。

         error occurs.

      3. [ロール] ページで、対象の RAM ロールを見つけてクリックします。

   2. [信頼ポリシー] タブをクリックします。

      [信頼ポリシーの編集] をクリックします。

      >

      [信頼ポリシーの編集] をクリックします。

   3. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

      >Trust Policy tab, click Edit Trust Policy.

   4. [JSON] タブで、ポリシーエディター内の既存のコードを次のコードに置き換えます。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<Alibaba Cloud account ID>:root"
                      ],
                      "Service": [
                          "<Alibaba Cloud account ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

      /div>

   5. コード内の 2 つの <Alibaba Cloud account ID> プレースホルダーを、DTS タスクの作成に使用される Alibaba Cloud アカウントの ID に置き換えます。

      例 (クリックして展開)

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::164682176356****:root"
                      ],
                      "Service": [
                          "164682176356****@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   6. [OK] をクリックして、信頼ポリシーを保存します。

      信頼ポリシーを保存した後、コードの "<Alibaba Cloud account ID>@dts.aliyuncs.com" 部分が自動的に "dts.aliyuncs.com" に変更された場合、<Alibaba Cloud account ID> が誤って設定されていることを示します (DTS タスクを作成した Alibaba Cloud アカウント ID である必要がありますが、ターゲットデータベースのアカウント ID を設定してしまっています)。

      説明

      RAM コンソールへのログインに使用する Alibaba Cloud アカウントと、信頼ポリシーで置き換えられるアカウントについては、「アカウント」をご参照ください。