ApsaraDB RDS:RAM ユーザーに ApsaraDB RDS インスタンスへの読み取り専用権限を付与する

ポリシーを作成します。

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。

3. 表示されたページで、[ポリシーの作成] をクリックします。

4. 表示されたページで、[ビジュアルエディタ] タブまたは [JSON] タブをクリックします。

   ビジュアルエディタ

   1. [効果] パラメータを [許可] に設定し、[サービス] パラメータを [apsaradb RDS] に設定します。

   2. [操作] パラメータを [操作を選択] に設定します。次に、Describe 関連の読み取り操作を追加します。Describe を検索し、関連する操作を選択できます。

      重要

      多数のアクションを選択したためにポリシードキュメントの長さが制限を超えた場合は、チケットを送信して長さ制限を変更してください。

   3. [リソース] パラメーターを [指定リソース] に設定します。ARN は acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} のフォーマットです。リソース追加ダイアログボックスで、[リソース] パラメーターを、ポリシーを適用する RDS インスタンスに設定する必要があります。[条件] パラメーターは空のままにします。

   4. [ステートメントを追加] をクリックします。[効果] パラメータを [許可] に設定し、[サービス] パラメータを [apsaradb RDS] に設定します。

   5. [操作] パラメータを [rds:describedbinstances] に設定します。[リソース] パラメータを [すべてのリソース] に設定し、[条件] パラメータは空のままにします。

   JSON

   コードエディタに次のコードスニペットを入力します。

   {
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "rds:Describe*",
         "Resource": "acs:rds:*:*:dbinstance/RDS インスタンスの ID"
       },
       {
         "Effect": "Allow",
         "Action": "rds:DescribeDBInstances",
         "Resource": "*"
       }
     ],
     "Version": "1"
   }

5. [OK] をクリックします。[ポリシーの作成] ダイアログボックスで、[名前] パラメータと [説明] パラメータを設定します。設定を確認し、[OK] をクリックします。

カスタムポリシーを RAM ユーザーにアタッチします。

1. 左側のナビゲーションウィンドウで、[ID] > [ユーザー] を選択します。

2. カスタムポリシーをアタッチする RAM ユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。

3. [リソーススコープ] パラメータを作成したリソースグループに設定します。[ポリシー] セクションで、ドロップダウンリストから [カスタムポリシー] を選択し、作成したポリシーを検索して選択します。

4. [権限の付与] をクリックします。

RAM ユーザーとして ApsaraDB RDS コンソールにログインし、RDS インスタンスを表示します。

1. [インスタンス] ページに移動します。上部のナビゲーションバーでリージョンを選択し、そのリージョンにある RDS インスタンスを表示します。

2. 承認された RDS インスタンスの ID をクリックして、インスタンスに関する情報を表示します。

   説明

   この権限付与方法を使用すると、RAM ユーザーは [インスタンス] ページのすべての RDS インスタンスを表示できますが、承認されたインスタンスの情報のみを表示できます。承認されていない他のインスタンスを表示しようとすると、RAM ユーザーに十分な権限がないことを示すメッセージが表示されます。

リソースグループを作成します。

1. リソース管理コンソールにログインします。左側のナビゲーションウィンドウで、[リソースグループ] > [リソースグループ] を選択します。

2. [リソースグループの作成] をクリックします。表示されたダイアログボックスで、[リソースグループ ID] パラメータと [リソースグループ名] パラメータを設定し、[OK] をクリックします。

必要な RDS インスタンスを新しいリソースグループに追加します。

1. 必要な RDS インスタンスが追加されているリソースグループを見つけます。次に、リソースグループの [操作] 列にある [リソースの管理] をクリックします。この例では、必要な RDS インスタンスは [デフォルトのリソースグループ] に追加されています。

2. インスタンス ID で必要な RDS インスタンスを見つけ、インスタンスを選択し、[リソースグループの転送] をクリックします。

3. [転送アウト] パネルで、手順 1 で作成したリソースグループを選択し、[OK] をクリックします。

4. 表示されたパネルで、[OK] をクリックします。

   作成したリソースグループに必要な RDS インスタンスが見つかった場合、インスタンスのリソースグループが転送されます。

ポリシーを作成します。

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。

3. 表示されたページで、[ポリシーの作成] をクリックします。

4. 表示されたページで、[ビジュアルエディタ] タブまたは [JSON] タブをクリックします。

   ビジュアルエディタ

   1. [効果] パラメータを [許可] に設定し、[サービス] パラメータを [apsaradb RDS] に設定します。

   2. [操作] パラメータを [操作を選択] に設定します。次に、Describe 関連の読み取り操作を追加します。Describe を検索し、関連する操作を選択できます。

      重要

      多数のアクションを選択したためにポリシードキュメントの長さが制限を超えた場合は、チケットを送信して長さ制限を変更してください。

   3. [リソース] パラメータを [すべてのリソース] に設定し、[条件] パラメータは空のままにします。

   JSON

   コードエディタに次のコードスニペットを入力します。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "rds:Describe*"
               ],
               "Resource": "*"
           }
       ]
   }

5. [OK] をクリックします。[ポリシーの作成] ダイアログボックスで、[名前] パラメータと [説明] パラメータを設定します。設定を確認し、[OK] をクリックします。

カスタムポリシーを RAM ユーザーにアタッチします。

1. 左側のナビゲーションウィンドウで、[ID] > [ユーザー] を選択します。

2. カスタムポリシーをアタッチする RAM ユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。

3. [リソーススコープ] パラメータを作成したリソースグループに設定します。[ポリシー] セクションで、ドロップダウンリストから [カスタムポリシー] を選択し、作成したポリシーを検索して選択します。

4. [完了] をクリックします。

RAM ユーザーとして ApsaraDB RDS コンソールにログインし、RDS インスタンスを表示します。

1. [インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。

2. 手順 1 で作成したリソースグループを選択して、必要な RDS インスタンスを表示します（次の図を参照）。

RDS インスタンスにカスタムタグを追加します。

1. [インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。次に、RDS インスタンスを見つけます。

2. [タグ] 列で、 アイコンをクリックします。次に、[編集] をクリックします。

3. [タグキー] パラメータと [タグ値] パラメータを設定します。次に、[OK] をクリックします。

   この例では、[タグキー] パラメーターは test-ram に設定され、[タグ値] パラメーターは rds-mysql に設定されています。これらのパラメーターは意味のある値に設定することをお勧めします。

   [タグ] 列に次の情報が表示されている場合、カスタムタグが RDS インスタンスに追加されています。

ポリシーを作成します。

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。

3. 表示されたページで、[ポリシーの作成] をクリックします。

4. 表示されたページで、[ビジュアルエディタ] タブまたは [JSON] タブをクリックします。

   ビジュアルエディタ

   1. [効果] パラメータを [許可] に設定し、[サービス] パラメータを [apsaradb RDS] に設定します。

   2. [操作] パラメータを [操作を選択] に設定します。次に、Describe 関連の読み取り操作を追加します。Describe を検索し、関連する操作を選択できます。

      重要

      多数のアクションを選択したためにポリシードキュメントの長さが制限を超えた場合は、チケットを送信して長さ制限を変更してください。

   3. [リソース] パラメータを [すべてのリソース] に設定します。[条件の追加] をクリックします。表示されたダイアログボックスで、[キー] パラメータ、[演算子] パラメータ、[値] パラメータを設定します。

      説明

      [キー] パラメーターの値は rds:ResourceTag に固定されています。[オペレーター] パラメーターの値は StringEquals に固定されています。キーと [値] パラメーターの値は、ステップ 1 で RDS インスタンスに追加されたタグの [タグキー] および [タグ値] パラメーターの値と同じである必要があります。

   JSON

   コードエディタに次のコードスニペットを入力します。

   説明

   コードスニペットでは、test-ram と rds-mysql は参照用にのみ使用されています。これらの値は、手順 1 で RDS インスタンスに追加されたタグの [タグキー] パラメーターと [タグ値] パラメーターの値に置き換える必要があります。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "rds:Describe*"
         ],
         "Resource": [
           "*"
         ],
         "Condition": {
           "StringEquals": {
             "rds:ResourceTag/test-ram": [
               "rds-mysql"
             ]
           }
         }
       }
     ]
   }

5. [OK] をクリックします。[ポリシーの作成] ダイアログボックスで、[名前] パラメータと [説明] パラメータを設定します。設定を確認し、[OK] をクリックします。

カスタムポリシーを RAM ユーザーにアタッチします。

1. 左側のナビゲーションウィンドウで、[ID] > [ユーザー] を選択します。

2. カスタムポリシーをアタッチする RAM ユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。

3. [リソーススコープ] パラメータを作成したリソースグループに設定します。[ポリシー] セクションで、ドロップダウンリストから [カスタムポリシー] を選択し、作成したポリシーを検索して選択します。

4. [完了] をクリックします。

RAM ユーザーとして ApsaraDB RDS コンソールにログインし、RDS インスタンスを表示します。

1. [インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。

2. [タグでフィルタ] 機能を使用して、手順 1 で RDS インスタンスに追加されたタグを検索し、RDS インスタンスを表示します。