ApsaraDB RDS:ゼロ ETL

ApsaraDB RDS for MySQL から ApsaraDB for ClickHouse

1. AliyunServiceRoleForClickHouseZeroETL サービスリンクロールを作成します。

   説明

   このロールを手動で作成する必要はありません。統合を設定する際に、システムが自動的に作成します。

2. RAM ユーザーに管理権限を付与します。

   RAM ユーザーがゼロ ETL リンクを正常に作成するには、次の 3 つの権限セットが必要です。詳細については、「カスタムポリシーの作成」をご参照ください。

   • ソース ApsaraDB RDS for MySQL インスタンスに対する権限：AliyunRDSFullAccess。

   • 送信先 ApsaraDB for ClickHouse インスタンスに対する権限：ApsaraDB for ClickHouse には、次のカスタムポリシーを使用します。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": "clickhouse:*",
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": "ram:CreateServiceLinkedRole",
                 "Resource": "*",
                 "Effect": "Allow",
                 "Condition": {
                     "StringEquals": {
                         "ram:ServiceName": "clickhouse.aliyuncs.com"
                     }
                 }
             }
         ]
     }

   • Data Transmission Service (DTS) に対する権限：DTS には、次のカスタムポリシーを使用します。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": "dts:*",
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": "ram:PassRole",
                 "Resource": "*",
                 "Effect": "Allow",
                 "Condition": {
                     "StringEquals": {
                         "acs:Service": "dts.aliyuncs.com"
                     }
                 }
             }
         ]
     }

ApsaraDB RDS for MySQL から AnalyticDB for MySQL 3.0

1. AliyunServiceRoleForAnalyticDBForMySQL サービスリンクロールを作成します。

   1. RAM コンソールに移動し、左側のナビゲーションウィンドウで [ロール] をクリックします。次に、AliyunServiceRoleForAnalyticDBForMySQL ロールが存在するか確認します。存在しない場合は作成します。

   2. 左上隅にある [ロールの作成] をクリックします。

   3. [ロールの作成] ダイアログボックスで、[Alibaba Cloudサービス] を選択し、[次へ] をクリックします。

   4. [ロールタイプ] で [サービスリンクロール] を選択し、AnalyticDB for MySQL を選択します。

   5. [OK] をクリックします。ロールリストに戻り、サービスリンクロールが正常に作成されたことを確認します。

2. RAM ユーザーに管理権限を付与します。

   RAM ユーザーに、すべてまたは特定の ApsaraDB RDS for MySQL インスタンスおよび AnalyticDB for MySQL クラスターに対する権限を付与できます。詳細については、「カスタムポリシーの作成」をご参照ください。

   次のカスタムポリシーを使用します。

   すべてのクラスター

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:adb:*:*:*",
                   "acs:rds:*:*:*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig",
                   "dts:DescribeConciseJobStatics",
                   "dts:ListUserAuthorizationLogs",
                   "dts:CreateUserAuthorization"
               ],
               "Resource": [
                   "acs:dts:*:*:*"
               ]
           }
       ]
   }

   特定のクラスター

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:adb:*:*:dbcluster/am-2zeod8ax4b9a****", // 同期対象の AnalyticDB for MySQL クラスターの ID に置き換えます。
                   "acs:rds:*:*:dbinstance/rm-2ze6fs8ouh43****" // 同期対象の ApsaraDB RDS for MySQL インスタンスの ID に置き換えます。
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig",
                   "dts:DescribeConciseJobStatics",
                   "dts:ListUserAuthorizationLogs",
                   "dts:CreateUserAuthorization"
               ],
               "Resource": "acs:dts:*:*:*"
           }
       ]
   }

ApsaraDB RDS for MySQL から AnalyticDB for PostgreSQL

1. AliyunServiceRoleForADBPG サービスリンクロールを作成します。

   1. RAM コンソールに移動し、左側のナビゲーションウィンドウで [ロール] をクリックします。次に、AliyunServiceRoleForADBPG ロールが存在するか確認します。存在しない場合は作成します。

   2. 左上隅にある [ロールの作成] をクリックします。

   3. [ロールの作成] ダイアログボックスで、[Alibaba Cloudサービス] を選択し、[次へ] をクリックします。

   4. [ロールタイプ] で [サービスリンクロール] を選択し、AnalyticDB for PostgreSQL を選択します。

   5. [OK] をクリックします。ロールリストに戻り、サービスリンクロールが正常に作成されたことを確認します。

2. RAM ユーザーに管理権限を付与します。

   RAM ユーザーに、すべてまたは特定の ApsaraDB RDS for MySQL インスタンスおよび AnalyticDB for PostgreSQL インスタンスに対する権限を付与できます。詳細については、「カスタムポリシーの作成」をご参照ください。

   次のカスタムポリシーを使用します。

   すべてのインスタンス

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:gpdb:*:*:*",
                   "acs:rds:*:*:*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig"
               ],
               "Resource": [
                   "acs:dts:*:*:*"
               ]
           }
       ]
   }

   特定のインスタンス

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:gpdb:*:*:dbinstance/gp-bp1a740l3zx4****", // 同期対象の AnalyticDB for PostgreSQL インスタンスの ID に置き換えます。
                   "acs:rds:*:*:dbinstance/rm-2ze6fs8ouh43****"  // 同期対象の ApsaraDB RDS for MySQL インスタンスの ID に置き換えます。
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig"
               ],
               "Resource": "acs:dts:*:*:*"
           }
       ]
   }