大数据开发治理平台 DataWorks：创建AnalyticDB for PostgreSQL数据源

前提条件

• 已购买AnalyticDB for PostgreSQL实例并创建数据库，详情请参见创建实例、数据库管理。

  说明

  建议购买AnalyticDB for PostgreSQL实例时，地域与创建AnalyticDB for PostgreSQL数据源的DataWorks工作空间地域一致。若地域不一致，则只能创建为跨地域的数据源，此类数据源无法在DataWorks的数据开发（DataStudio）模块绑定，即无法用于数据开发或周期性调度任务，仅可进行数据同步任务。

• 已购买所需的DataWorks资源组并完成资源组配置。AnalyticDB for PostgreSQL实例仅支持使用独享数据集成资源组、独享调度资源组、独享数据服务资源组。AnalyticDB for PostgreSQL数据源创建完成后，可用于进行数据同步、计算任务开发与调度、生成API提供数据服务等应用场景，各场景需分别使用DataWorks的数据集成资源组、调度资源组、数据服务资源组。

  您需根据应用场景提前准备对应的资源组并完成配置，在创建AnalyticDB for PostgreSQL数据源时确保与对应资源组间网络连通。各资源组的介绍与配置引导，请参见DataWorks资源组概述。

• 已创建或加入目标工作空间。

  您需在目标工作空间中，将AnalyticDB for PostgreSQL实例创建为该工作空间的数据源，用于后续在该工作空间进行开发操作。同时，需将购买的DataWorks资源组绑定至该工作空间，确保数据源与资源组网络连通。创建工作空间，详情请参见创建并管理工作空间。

  说明

  同一个AnalyticDB for PostgreSQL实例可在多个DataWorks工作空间中被创建为数据源。

使用限制

• 仅当AnalyticDB for PostgreSQL实例和DataWorks工作空间属于同地域、同一阿里云账号时，基于该实例创建的数据源才可在DataWorks的数据开发（DataStudio）模块绑定，即此类数据源才可用于数据开发或周期性调度任务。

• 支持跨账号创建数据源，即支持将其他阿里云账号下的AnalyticDB for PostgreSQL实例创建为数据源，但数据源创建完成后仅支持通过RAM角色访问对应实例，并且该类数据源不能用于数据开发或周期性调度任务。

• 使用连接串模式创建的数据源不支持用于数据开发或周期性调度任务，只能用于数据同步。详情请参见创建数据源。

• 仅支持使用独享数据集成资源组、独享调度资源组运行AnalyticDB for PostgreSQL任务，详情请参见新增和使用独享数据集成资源组、新增和使用独享调度资源组；基于AnalyticDB for PostgreSQL数据源创建数据服务API，推荐使用独享数据服务资源组，详情请参见新增和使用独享数据服务资源组。

操作前准备：权限说明与配置

• 使用RAM用户（即子账号）或RAM角色创建数据源，需拥有如下任意权限：

  • 仅拥有项目所有者、空间管理员或运维空间角色的RAM用户或RAM角色可创建数据源，授权详情请参见添加空间成员并管理成员角色权限。

  • 仅拥有AliyunDataWorksFullAccess或AdministratorAccess策略权限的RAM用户或RAM角色可创建数据源，授权详情请参见为RAM用户授权、为RAM角色授权。

• 若执行跨账号场景创建数据源，则还需执行如下权限配置。

  跨阿里云账号创建AnalyticDB for PostgreSQL数据源时，仅支持通过RAM角色访问对应AnalyticDB for PostgreSQL实例，且需对RAM角色配置相应权限策略。

  场景示例

  本文以“账号A通过创建AnalyticDB for PostgreSQL数据源访问账号B的AnalyticDB for PostgreSQL实例”场景为例进行说明。

  • 主账号A：已开通DataWorks，需访问主账号B的AnalyticDB for PostgreSQL。

  • 主账号B：已开通AnalyticDB for PostgreSQL实例并创建相应数据库。同时，已创建RAM角色并授权账号A可通过该角色访问账号B的相关服务。

  完成上述操作后，账号A可参考本文创建AnalyticDB for PostgreSQL数据源，实现跨账号访问账号B的AnalyticDB for PostgreSQL实例。

  RAM角色要求及权限配置

  账号B需要定义一个RAM角色，授权账号A可通过该RAM角色访问账号B的相关服务，同时需授权RAM角色可查看及修改AnalyticDB for PostgreSQL实例信息。RAM角色策略定义如下：

  1. 创建一个RAM角色，并添加账号A为角色信任的云账号。后续账号A需使用该角色访问AnalyticDB for PostgreSQL。

  2. 修改RAM角色的权限策略，授权给账号A，策略内容如下。

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": [
                     "sts:AssumeRole",
                     "gpdb:DescribeDBInstanceAttribute",
                     "gpdb:DescribeDBInstances",
                     "gpdb:DescribeResourceUsage",
                     "gpdb:DescribeDBInstanceIPArrayList",
                     "gpdb:DescribeDBClusterIPArrayList",
                     "gpdb:DescribeDBInstancePerformance",
                     "gpdb:DescribeDBInstanceNetInfo",
                     "gpdb:DescribeRegions",
                     "gpdb:ModifySecurityIps"
                 ],
                 "Resource": "*",
                 "Effect": "Allow",
                 "Principal": {
                     "Service": [
                         "账号A的阿里云账号ID@engine.dataworks.aliyuncs.com"
                     ]
                 }
             }
         ]
     }

     创建RAM角色及配置权限策略的操作，详情请参见创建可信实体为阿里云账号的RAM角色、修改RAM角色的信任策略。

创建数据源

DataWorks支持通过如下两种方式创建数据源。

后续操作

数据源创建完成后，您可根据需要执行如下操作：

• 计算任务开发与调度：

  DataWorks的数据开发与运维中心模块，为您提供AnalyticDB for PostgreSQL任务的开发与调度能力，若您需要基于该AnalyticDB for PostgreSQL数据源进行AnalyticDB for PostgreSQL任务开发，或周期性调度AnalyticDB for PostgreSQL相关任务，需先进入数据开发（DataStudio）页面，将创建的数据源绑定至数据开发（DataStudio）。

  说明

  仅当AnalyticDB for PostgreSQL实例和DataWorks工作空间同地域、同账号时，基于该项目创建的数据源才可绑定至数据开发（DataStudio）。

• 进行数据同步：

  DataWorks的数据集成模块为您提供读取和写入数据至AnalyticDB for PostgreSQL的能力，您可将其他数据源的数据同步至当前AnalyticDB for PostgreSQL数据源，或将当前AnalyticDB for PostgreSQL数据源的数据同步至其他数据源。同时，可根据需要选择离线同步、同步解决方案等场景执行相关数据同步操作。

• 增删改查数据源：进入数据源管理页面执行编辑、删除等管理操作。