Data Transmission Service:Conceder permissões ao DTS para acessar recursos de nuvem

Por que a autorização é necessária

Para usar o DTS, crie a função padrão AliyunDTSDefaultRole e atribua a ela a política de sistema AliyunDTSRolePolicy. Essa configuração permite que o DTS acesse recursos de nuvem, como ApsaraDB for RDS e Elastic Compute Service (ECS), na sua conta Alibaba Cloud e obtenha as informações necessárias para configurar tarefas. Sem essas permissões, não é possível configurar tarefas do DTS.

Política de permissões

A política de sistema AliyunDTSRolePolicy da função padrão AliyunDTSDefaultRole inclui permissões parciais de gerenciamento para recursos de nuvem como ApsaraDB for RDS, Elastic Compute Service (ECS), PolarDB, ApsaraDB for MongoDB, ApsaraDB for Redis, PolarDB-X, DataHub e Elasticsearch. Para obter a definição detalhada das permissões, consulte AliyunDTSRolePolicy.

Método 1: Autorização rápida do RAM (recomendado)

Com uma conta Alibaba Cloud, acesse a página de Autorização Rápida do RAM e clique em Confirm Authorization.

Se as mensagens de erro EntityAlreadyExists.Role e EntityAlreadyExists.Role.Policy aparecerem após a autorização, o DTS já possui as permissões necessárias. Retorne ao console do DTS para configurar sua tarefa.

Método 2: Autorização pelo prompt de erro

1. Faça login no console do DTS com uma conta Alibaba Cloud.

2. Na caixa de diálogo Error Message, clique em Authorize in RAM Console.

3. Na página RAM Quick Authorization exibida, clique em Confirm Authorization.

4. Após concluir a autorização, retorne ao console do DTS para continuar.

   O sistema executa automaticamente as três etapas seguintes: Create Service Role, Create Custom Policy e Attach Permission Policy to Role.

Método 3: Autorização no console do RAM

1. Localize a função padrão.

   1. Faça login no console do RAM com uma conta Alibaba Cloud.

   2. Opcional: No painel de navegação à esquerda, escolha Identities > Roles.

   3. No campo de busca à direita de Create Role, insira AliyunDTSDefaultRole e pesquise a função.

      Nota

      Se a função AliyunDTSDefaultRole não existir, recomendamos o uso do Método 1.

2. Nos resultados da pesquisa, clique em AliyunDTSDefaultRole.

3. Conceda permissões precisas à função RAM de destino.

   1. Na aba Permissions, clique em Precise Permission.

   2. Opcional: No painel Precise Permission, defina Policy Type como System Policy.

   3. No campo Policy Name, insira AliyunDTSRolePolicy.

   4. Clique em OK.

      Na aba Permissions, clique no ícone de atualização para verificar se a permissão foi concedida.

4. Após conceder a permissão, clique em Close.