How to authorize a RAM user to manage DTS - Data Transmission Service: Central de Documentação do Alibaba Cloud

Use o Resource Access Management (RAM) para conceder a um usuário do RAM as permissões necessárias para gerencie o Data Transmission Service (DTS) e, em seguida, use esse usuário para acessar o DTS.

Pré-requisitos

O usuário do RAM deve ter permissões para acessar recursos de cloud na sua conta do Alibaba Cloud, como instâncias do ApsaraDB RDS e do ecs. Isso permite que o DTS recupere informações dos recursos relacionados quando você configura uma tarefa do DTS. Para mais informações, consulte Authorize DTS to access cloud resources.

Limitações

Não é possível usar um usuário do RAM para configurar uma tarefa de sincronização de dados cujo destino seja um projeto do MaxCompute. Use a sua conta do Alibaba Cloud.
Ao configurar uma tarefa do DTS como um usuário do RAM, se o banco de dados for acessado por meio do Database Gateway (DG) ou do Cloud Enterprise Network (CEN), você também deve anexar a política AliyunDGFullAccess ou AliyunCENFullAccess ao usuário do RAM.

Políticas do sistema

O DTS fornece duas políticas do sistema para autorização: uma política de leitura e gravação e uma política somente leitura.

Nota

As políticas de autorização não oferecem suporte ao controle de acesso no nível da API.

Política de leitura e gravação: AliyunDTSFullAccess.

Concede permissões totais no DTS. Um usuário do RAM com essa política pode comprar, configurar e gerencie instâncias do DTS.
Política somente leitura: AliyunDTSReadOnlyAccess.

Concede permissões somente leitura no DTS. Um usuário do RAM com essa política pode visualize os detalhes e as configurações de todas as tarefas do DTS na conta do Alibaba Cloud, mas não pode modifique-os.

Nota
As alterações incluem comprar, configurar e gerencie instâncias do DTS.

Procedimento

Faça login no console do RAM com a sua conta do Alibaba Cloud.
Opcional: Crie um usuário do RAM.

Para mais informações, consulte Create a RAM user.
No painel de navegação à esquerda, escolha Identities > User.
Na página User, encontre o usuário do RAM de destino e clique em Add Permissions na coluna Operation.
No painel Add Permissions, selecione um escopo de autorização. Escolha Alibaba Cloud Account para aplicar a política a todos os recursos da sua conta, ou Specific Resource Group para limitar a política a um grupo de recursos especificado. Importante: A autorização por grupo de recursos é eficaz apenas para serviços de cloud e tipos de recursos compatíveis. Para mais informações, consulte Services that work with resource group.
1. Na lista suspensa Select Policy, selecione System Policy.
2. Na caixa de pesquisa, insira dts para exibir as políticas do sistema relacionadas ao DTS.
3. Clique na política desejada para adicioná-la à seção Selected.
  
  Nota
  Para mais informações sobre as políticas, consulte System policies.
Clique em OK.
Clique em Cancel para conceder as permissões.

Nota
Para mais informações, consulte Manage the permissions of a RAM user.

Próximos passos

Log on to the Alibaba Cloud Management Console as a RAM user.