ApsaraDB RDS:特定の ApsaraDB RDS インスタンスに対する読み取り専用アクセス許可の付与

ポリシーを作成します。

1. RAM コンソールにログインします。

2. 左側のナビゲーションペインで、権限管理 > ポリシー を選択します。

3. ポリシーの作成をクリックします。

4. [ビジュアルエディター] タブまたは スクリプトの編集 タブを選択します。

   ビジュアルエディター

   1. Effect は 許可 に、サービス は [ApsaraDB RDS / RDS] に設定します。

   2. 操作 には、[読み取り] カテゴリから Describe 関連の権限をすべて選択します。 これらの権限は、「Describe」で検索すると見つかります。

      重要

      選択したアクセス許可が多すぎてポリシードキュメントが長さの制限を超えた場合は、して、制限の引き上げをリクエストできます。

   3. リソース には リソースの指定 を選択し、ARN オプションを acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} に設定して、リソース を承認が必要な特定のインスタンスとして設定します。Condition を設定する必要はありません。

   4. [ステートメントの追加] をクリックします。Effect を 許可 に、サービス を [ApsaraDB RDS / RDS] に設定します。

   5. 操作を rds:DescribeDBInstances に設定します。 リソースをすべてのリソースに設定します。 Conditionは設定しません。

   スクリプトエディター

   スクリプトエディターウィンドウに、次の内容を入力します。

   {
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "rds:Describe*",
         "Resource": "acs:rds:*:*:dbinstance/"
       },
       {
         "Effect": "Allow",
         "Action": "rds:DescribeDBInstances",
         "Resource": "*"
       }
     ],
     "Version": "1"
   }

5. OK をクリックします。 ポリシーの作成 パネルで、ポリシー名 と 補足 を入力します。 ポリシー内容が正しいことを確認し、OK をクリックします。

RAM ユーザーにポリシーをアタッチします。

1. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

2. 対象のユーザーを見つけ、操作 列の 権限の追加 をクリックします。

3. [権限付与の範囲] には、この例で作成したリソースグループを指定します。 次に、ポリシー セクションで カスタムポリシー をクリックし、作成したポリシーを検索して選択します。

4. [OK] をクリックします。

RAM ユーザーとして ApsaraDB RDS コンソールにログインし、インスタンスを表示します。

1. RAM ユーザーとして、インスタンス ページに移動します。上部でリージョンを選択して、インスタンスリストを表示します。

2. 権限が付与されたインスタンスをクリックします。その詳細を表示できます。

   説明

   この権限付与方法では、RAM ユーザーはインスタンスリストページですべてのインスタンスを見ることができますが、具体的に権限が付与されたインスタンスの詳細のみを表示できます。権限のない他のインスタンスを表示しようとすると、"insufficient permissions" エラーが発生します。

リソースグループを作成します。

1. リソース管理コンソールにログインします。左側のナビゲーションペインで、リソースグループ をクリックします。

2. リソースグループの作成をクリックし、リソースグループ識別子とリソースグループ名を入力し、次にOKをクリックします。

対象のインスタンスを新しいリソースグループに移動します。

1. 現在のリソースグループで対象のインスタンスを見つけます。 たとえば、インスタンスが デフォルトのリソースグループ にある場合は、デフォルトリソースグループの 操作 列にある Resource Management をクリックします。

2. ID で対象のインスタンスを見つけ、インスタンスを選択して、[リソースグループの移動] をクリックします。

3. [リソースグループの転送] ウィンドウで、ステップ 1 で作成したリソースグループを選択し、OK をクリックします。

4. 「成功」ウィンドウで、OK をクリックします。

   対象のインスタンスが新しいリソースグループに表示されたら、転送は完了です。

ポリシーを作成します。

1. RAM コンソールにログインします。

2. 左側のナビゲーションペインで、権限管理 > ポリシー を選択します。

3. ポリシーの作成 をクリックします。

4. [ビジュアルエディター] タブまたは スクリプトの編集 タブを選択します。

   ビジュアルエディター

   1. Effectを許可に、サービスを ApsaraDB RDS / RDS に設定します。

   2. 操作 では、[読み取り] カテゴリから Describe 関連の権限を選択します。 "Describe" を検索して、関連するすべての権限を選択できます。

      重要

      選択したアクセス許可が多すぎてポリシードキュメントが長さの制限を超えた場合は、して、制限の引き上げをリクエストできます。

   3. リソース を すべてのリソース に設定します。Condition は設定しません。

   スクリプトエディター

   スクリプトエディターウィンドウに、次の内容を入力します。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "rds:Describe*"
               ],
               "Resource": "*"
           }
       ]
   }

5. OK をクリックします。ポリシーの作成 パネルで、ポリシー名 と 補足 を入力します。ポリシー内容が正しいことを確認し、OK をクリックします。

指定された RAM ユーザーにカスタムポリシーをアタッチします。

1. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

2. 対象のユーザーを見つけ、操作 列の 権限の追加 をクリックします。

3. [権限付与範囲] には、この例で作成したリソースグループを指定します。 次に、ポリシー セクションで カスタムポリシー をクリックし、作成したポリシーを検索して選択します。

4. [OK] をクリックします。

RAM ユーザーとして ApsaraDB RDS コンソールにログインし、インスタンスを表示します。

1. RAM ユーザーとして、インスタンス ページに移動し、上部でリージョンを選択します。

2. 手順1で作成したリソースグループを選択します。対象のインスタンスが表示されます。インスタンスをクリックして詳細を表示します。

ApsaraDB RDS インスタンスにタグを追加します。

1. インスタンス ページに移動し、上部でリージョンを選択して、対象のインスタンスを見つけます。

2. [タグ]列で、 アイコンをクリックし、次に編集をクリックします。

3. タグキーとタグ値を設定し、OK をクリックします。

   この例では、タグキーとして test-ram を、タグ値として rds-mysql を使用します。意味のあるタグキーとタグ値を使用することを推奨します。

   インスタンスの [タグ] 列に test-ram: rds-mysql タグが表示され、タグが正常に追加されたことを示します。

ポリシーを作成します。

1. RAM コンソールにログインします。

2. 左側のナビゲーションペインで、権限管理 > ポリシー を選択します。

3. ポリシーの作成をクリックします。

4. [ビジュアルエディター] タブまたは スクリプトの編集 タブを選択します。

   ビジュアルエディター

   1. Effect を 許可 に、サービス を [ApsaraDB RDS / RDS] に設定します。

   2. 操作 で、[読み取り] カテゴリから Describe 関連の権限を選択します。「Describe」を検索して、関連するすべての権限を選択することもできます。

      重要

      選択したアクセス許可が多すぎてポリシードキュメントが長さの制限を超えた場合は、して、制限の引き上げをリクエストできます。

   3. リソース を すべてのリソース に設定します。 条件の追加 をクリックし、[条件キー]、演算子、および [条件値] を設定します。

      説明

      Condition パラメーターで、[条件キー] を rds:ResourceTag に、演算子 を StringEquals に設定します。[条件値] には、ステップ 1 で RDS インスタンスに追加した タグキー と タグ値 を入力します。

   スクリプトエディター

   スクリプトエディターウィンドウに、次の内容を入力します。

   説明

   以下のスクリプトの test-ram と rds-mysql は一例です。 ステップ 1 で RDS インスタンスに関連付けたタグキーとタグ値に置き換える必要があります。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "rds:Describe*"
         ],
         "Resource": [
           "*"
         ],
         "Condition": {
           "StringEquals": {
             "rds:ResourceTag/test-ram": [
               "rds-mysql"
             ]
           }
         }
       }
     ]
   }

5. OK をクリックします。ポリシーの作成 パネルで、ポリシー名 と 補足 を入力します。ポリシー内容が正しいことを確認し、OK をクリックします。

指定された RAM ユーザーにカスタムポリシーをアタッチします。

1. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

2. 対象のユーザーを見つけ、操作 列の 権限の追加 をクリックします。

3. [権限付与の範囲] には、この例で作成したリソースグループを指定します。 次に、ポリシー セクションで カスタムポリシー を選択し、作成したポリシーを検索して選択します。

4. [OK] をクリックします。

RAM ユーザーとして ApsaraDB RDS コンソールにログインし、インスタンスを表示します。

1. RAM ユーザーとして、インスタンス ページに移動し、上部でリージョンを選択します。

2. タグ付けされたインスタンスを検索するには、タグでフィルタリング 機能を使用します。[タグでフィルター] をクリックし、タグキー test-ram とタグ値 rds-mysql を選択します。フィルター結果には、RAM ユーザーがアクセス権限を持つ RDS インスタンスのみが表示されます。