操作シナリオ
DTSがソース/ターゲットデータベースに接続する際、接続方法としてCCNを選択します。CCNリソースは移行アカウントの配下にあるものも、他のアカウントの配下にあるものも使用できます。
他のアカウントのCCN機能を使用することは、複数の会社間でのリソース共有に適しています。例えば、CCNリソースがグループ会社のメインアカウントAに帰属し、ユーザーが使用するDTS、ターゲットデータベースリソースが子会社のメインアカウントBに帰属する場合、アカウントBの配下にCCNリソースがないため、アカウントAの配下にあるCCNリソースを使用してDTSタスクを実行できます。
このシナリオでは、他のアカウントのCCNを使用するための承認操作について説明します。全体的な原則は、他のCCNリソースが属するメインアカウントでCAMにログインし、ロールを作成してDTSへのアクセスを許可することです。
操作手順
1. 他のCCNリソースが属するTencent Cloudのメインアカウントを使用してCAMコンソールにログインします(サブアカウントにCAMとロール関連の権限がある場合は、サブアカウントでログインすることもできます)。 2. 左側のナビゲーションでロールをクリックし、ロール管理ページに入り、ロールの新規作成をクリックします。
3. ロールキャリアを選択するページで、Tencent Cloud製品サービス方式を選択します。
4. ロールキャリア情報の入力ページに入り、データ転送サービス(dts)をチェックしてから、次のステップをクリックします。
5. ロールポリシーの設定ページで、QcloudAccessForDTSRoleを入力し、対応するポリシーをチェックしてから次のステップをクリックします。
6. ロールタグの設定ページでは、タグ設定をカスタマイズできます。設定が不要な場合はスキップして次のステップに進むことができます。
7. レビューページで、ロール名を入力してからクリックして完了します。ここのロール名はDTS_QCSRoleと入力する必要があります。他の名前に定義することはできません。そうしないと、DTSタスク画面で他のアカウントのCCNリソースを取得できません。
後続操作