ApsaraDB RDS:ゼロ ETL 機能の使用

ApsaraDB RDS for MySQL から ApsaraDB for ClickHouse へ

1. AliyunServiceRoleForClickHouseZeroETL サービスリンクロールを作成します。

   説明

   タスクを作成し、インスタンス ID ドロップダウンリストをクリックすると、AliyunServiceRoleForClickHouseZeroETL ロールを作成する必要があることを示すメッセージが表示されます。システムが自動的にロールを作成します。手動での操作は必要ありません。

2. RAM ユーザーに管理権限を付与します。

   RAM ユーザーがゼロ ETL タスクを作成できるようにするには、RAM ユーザーに次の権限を付与する必要があります。詳細については、「カスタムポリシーの作成」をご参照ください。

   • RDS インスタンスに対する権限: AliyunRDSFullAccess ポリシーを RAM ユーザーにアタッチする必要があります。

   • ApsaraDB for ClickHouse クラスターに対する権限: カスタムポリシーを RAM ユーザーにアタッチする必要があります。次のスクリプトは、カスタムポリシーを記述しています。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": "clickhouse:*",
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": "ram:CreateServiceLinkedRole",
                 "Resource": "*",
                 "Effect": "Allow",
                 "Condition": {
                     "StringEquals": {
                         "ram:ServiceName": "clickhouse.aliyuncs.com"
                     }
                 }
             }
         ]
     }

   • Data Transmission Service (DTS) に対する権限: カスタムポリシーを RAM ユーザーにアタッチする必要があります。次のスクリプトは、カスタムポリシーを記述しています。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": "dts:*",
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": "ram:PassRole",
                 "Resource": "*",
                 "Effect": "Allow",
                 "Condition": {
                     "StringEquals": {
                         "acs:Service": "dts.aliyuncs.com"
                     }
                 }
             }
         ]
     }

ApsaraDB RDS for MySQL から AnalyticDB for MySQL 3.0 へ

1. AliyunServiceRoleForAnalyticDBForMySQL サービスリンクロールを作成します。

   1. RAM コンソールにログインします。左側のナビゲーションウィンドウで、[ロール] をクリックします。ロールリストに AliyunServiceRoleForAnalyticDBForMySQL という名前のサービスリンクロールが存在するかどうかを確認します。サービスリンクロールが存在しない場合は、ロールを作成します。

   2. 表示されたページの左上隅で、[ロールの作成] をクリックします。

   3. [ロールタイプの選択] ステップで、[Alibaba Cloud サービス] を選択し、[次へ] をクリックします。

   4. ロールタイプパラメーターを [サービスリンクロール] に設定し、サービスを選択パラメーターを AnalyticDB for MySQL に設定します。

   5. [OK] をクリックします。[ロール] ページに戻り、サービスリンクロールが作成されているかどうかを確認します。

2. RAM ユーザーに管理権限を付与します。

   RAM ユーザーに、すべてまたは特定の ApsaraDB RDS for MySQL インスタンスおよび AnalyticDB for MySQL クラスターに対する権限を付与できます。詳細については、「カスタムポリシーの作成」をご参照ください。

   以下に、カスタムポリシーのスクリプトを示します。

   すべての RDS インスタンスと AnalyticDB for MySQL クラスターに対する権限を付与する

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:adb:*:*:*",
                   "acs:rds:*:*:*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig",
                   "dts:DescribeConciseJobStatics",
                   "dts:ListUserAuthorizationLogs",
                   "dts:CreateUserAuthorization"
               ],
               "Resource": [
                   "acs:dts:*:*:*"
               ]
           }
       ]
   }

   特定の RDS インスタンスと AnalyticDB for MySQL クラスターに対する権限を付与する

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:adb:*:*:dbcluster/am-2zeod8ax4b9a****", // 同期する AnalyticDB for MySQL クラスターの ID を使用します。
                   "acs:rds:*:*:dbinstance/rm-2ze6fs8ouh43****", // 同期する RDS インスタンスの ID を使用します。
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig",
                   "dts:DescribeConciseJobStatics",
                   "dts:ListUserAuthorizationLogs",
                   "dts:CreateUserAuthorization"
               ],
               "Resource": "acs:dts:*:*:*"
           }
       ]
   }

ApsaraDB RDS for MySQL から AnalyticDB for PostgreSQL へ

1. AliyunServiceRoleForADBPG という名前のサービスリンクロールを作成します。

   1. RAM コンソールにログインします。左側のナビゲーションウィンドウで、[ロール] をクリックします。表示されたページで、AliyunServiceRoleForADBPG サービスリンクロールが存在するかどうかを確認します。サービスリンクロールが存在しない場合は、ロールを作成します。

   2. 表示されたページの左上隅で、[ロールの作成] をクリックします。

   3. [ロールタイプの選択] ステップで、[Alibaba Cloud サービス] を選択し、[次へ] をクリックします。

   4. ロールタイプパラメーターを [サービスリンクロール] に設定し、サービスを選択パラメーターを AnalyticDB for PostgreSQL に設定します。

   5. [OK] をクリックします。[ロール] ページに戻り、サービスリンクロールが作成されているかどうかを確認します。

2. RAM ユーザーに管理権限を付与します。

   RAM ユーザーに、すべてまたは特定の ApsaraDB RDS for MySQL インスタンスおよび AnalyticDB for PostgreSQL クラスターに対する権限を付与できます。詳細については、「カスタムポリシーの作成」をご参照ください。

   以下に、カスタムポリシーのスクリプトを示します。

   すべての RDS インスタンスと AnalyticDB for PostgreSQL クラスターに対する権限を付与する

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:gpdb:*:*:*",
                   "acs:rds:*:*:*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig"
               ],
               "Resource": [
                   "acs:gpdb:*:*:*"
               ]
           }
       ]
   }

   特定の RDS インスタンスと AnalyticDB for PostgreSQL クラスターに対する権限を付与する

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "dts:*",
               "Resource": [
                   "acs:gpdb:*:*:dbinstanc/gp-bp1a740l3zx4****", // 同期する AnalyticDB for PostgreSQL クラスターの ID を使用します。
                   "acs:rds:*:*:dbinstance/rm-2ze6fs8ouh43****", // 同期する RDS インスタンスの ID を使用します。
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dts:DescribeRegions",
                   "dts:DescribeConfigRelations",
                   "dts:DescribeSrcLinkConfig",
                   "dts:DescribeDestLinkConfig",
                   "dts:DescribeLinkConfig"
               ],
               "Resource": "acs:dts:*:*:*"
           }
       ]
   }