ApsaraDB RDS:ゼロETL機能を使用する

ApsaraDB RDS for MySQLからApsaraDB for ClickHouseへ

1. AliyunServiceRoleForClickHouseZeroETLサービスにリンクされたロールを作成します。

   説明

   タスクを作成し、インスタンスIDドロップダウンリストをクリックすると、AliyunServiceRoleForClickHouseZeroETLロールを作成する必要があることを示すメッセージが表示されます。 システムは自動的にロールを作成します。 手動操作は必要ない。

2. RAMユーザー管理権限を付与します。

   RAMユーザーがゼロETLタスクを作成できるようにするには、RAMユーザーに次の権限を付与する必要があります。 詳細については、「カスタマイズポリシーの作成」をご参照ください。

   • RDSインスタンスの権限: AliyunRDSFullAccessポリシーをRAMユーザーにアタッチする必要があります。

   • ApsaraDB for ClickHouseクラスターの権限: カスタムポリシーをRAMユーザーにアタッチする必要があります。 次のスクリプトでは、カスタムポリシーについて説明します。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": "clickhouse:*",
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": "ram:CreateServiceLinkedRole",
                 "Resource": "*",
                 "Effect": "Allow",
                 "Condition": {
                     "StringEquals": {
                         "ram:ServiceName": "clickhouse.aliyuncs.com"
                     }
                 }
             }
         ]
     }

   • Data Transmission Service (DTS) の権限: カスタムポリシーをRAMユーザーにアタッチする必要があります。 次のスクリプトでは、カスタムポリシーについて説明します。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": "dts:*",
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": "ram:PassRole",
                 "Resource": "*",
                 "Effect": "Allow",
                 "Condition": {
                     "StringEquals": {
                         "acs:Service": "dts.aliyuncs.com"
                     }
                 }
             }
         ]
     }

ApsaraDB RDS for MySQLからAnalyticDB for MySQLへの3.0

1. AliyunServiceRoleForAnalyticDBForMySQLサービスにリンクされたロールを作成します。

   1. RAM コンソールにログインします。 左側のナビゲーションウィンドウで、[ロール] をクリックします。 AliyunServiceRoleForAnalyticDBForMySQLという名前のサービスにリンクされたロールがロールリストに存在するかどうかを確認します。 サービスにリンクされたロールが存在しない場合は、ロールを作成します。

   2. 表示されるページの左上隅にある [ロールの作成] をクリックします。

   3. [ロールタイプの選択] ステップで、[Alibaba Cloud Service] を選択し、[次へ] をクリックします。

   4. Role TypeパラメーターをService Linked Roleに設定し、Select ServiceパラメーターをAnalyticDB for MySQLに設定します。

   5. [OK] をクリックします。 [ロール] ページに戻り、サービスにリンクされたロールが作成されているかどうかを確認します。

2. RAMユーザー管理権限を付与します。

   すべてまたは特定のApsaraDB RDS for MySQLインスタンスおよびAnalyticDB for MySQLクラスターに対してRAMユーザー権限を付与できます。 詳細については、「カスタマイズポリシーの作成」をご参照ください。

   次のセクションでは、カスタムポリシーのスクリプトについて説明します。

   すべてのRDSインスタンスとAnalyticDB for MySQLクラスターに対する権限の付与

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:adb:*:*:*",
                   "acs:rds:*:*:*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig",
                   "dts:DescribeConciseJobStatics",
                   "dts:ListUserAuthorizationLogs",
                   "dts:CreateUserAuthorization"
               ],
               "Resource": [
                   "acs:dts:*:*:*"
               ]
           }
       ]
   }

   特定のRDSインスタンスとAnalyticDB for MySQLクラスターに対する権限の付与

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:adb:*:*:dbcluster/am-2zeod8ax4b9a****", Use the ID of the AnalyticDB for MySQL cluster to be synchronized.
                   "acs:rds:*:*:dbinstance/rm-2ze6fs8ouh43****", Use the ID of the RDS instance to be synchronized.
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig",
                   "dts:DescribeConciseJobStatics",
                   "dts:ListUserAuthorizationLogs",
                   "dts:CreateUserAuthorization"
               ],
               "Resource": "acs:dts:*:*:*"
           }
       ]
   }

ApsaraDB RDS for MySQLからAnalyticDB for PostgreSQLへ

1. AliyunServiceRoleForADBPGという名前のサービスにリンクされたロールを作成します。

   1. RAM コンソールにログインします。 左側のナビゲーションウィンドウで、[ロール] をクリックします。 表示されるページで、AliyunServiceRoleForADBPGサービスにリンクされたロールが存在するかどうかを確認します。 サービスにリンクされたロールが存在しない場合は、ロールを作成します。

   2. 表示されるページの左上隅にある [ロールの作成] をクリックします。

   3. [ロールタイプの選択] ステップで、[Alibaba Cloud Service] を選択し、[次へ] をクリックします。

   4. Role TypeパラメーターをService Linked Roleに設定し、Select ServiceパラメーターをAnalyticDB for PostgreSQLに設定します。

   5. [OK] をクリックします。 [ロール] ページに戻り、サービスにリンクされたロールが作成されているかどうかを確認します。

2. RAMユーザー管理権限を付与します。

   すべてまたは特定のApsaraDB RDS for MySQLインスタンスおよびAnalyticDB for PostgreSQLクラスターに対してRAMユーザー権限を付与できます。 詳細については、「カスタマイズポリシーの作成」をご参照ください。

   次のセクションでは、カスタムポリシーのスクリプトについて説明します。

   すべてのRDSインスタンスとAnalyticDB for PostgreSQLクラスターに対する権限の付与

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:gpdb:*:*:*",
                   "acs:rds:*:*:*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig"
               ],
               "Resource": [
                   "acs:gpdb:*:*:*"
               ]
           }
       ]
   }

   特定のRDSインスタンスとAnalyticDB for PostgreSQLクラスターに対する権限の付与

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:gpdb:*:*:dbinstanc/gp-bp1a740l3zx4****", Use the ID of the AnalyticDB for PostgreSQL cluster to be synchronized.
                   "acs:rds:*:*:dbinstance/rm-2ze6fs8ouh43****", Use the ID of the RDS instance to be synchronized.
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig"
               ],
               "Resource": "acs:dts:*:*:*"
           }
       ]
   }