跨阿里云账号任务如何配置RAM授权

步骤一：创建RAM角色

1. 使用源库所属的阿里云账号（主账号），登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 角色。

   

   重要

   请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

3. 在角色页面，单击创建角色。

4. 在创建角色面板，选择可信实体类型为阿里云账号，然后单击下一步。

5. 在弹出的对话框中，配置RAM角色信息。

   

   配置选项	配置说明
   角色名称	填写RAM角色名称，本示例填写ram-for-dts。 说明 可以填写大写英文、小写英文、数字或短横线（-），长度不超过64个字符。
   备注（可选）	填写RAM角色备注信息。
   选择信任的云账号	选择其他云账号，并填入目标库所属阿里云账号（主账号）的ID。 说明 获取方式，请参见获取目标库所属阿里云账号（主账号）ID。

6. 单击完成。

步骤二：为RAM角色精确授权

步骤三：修改RAM角色的信任策略

步骤一：创建RAM角色

1. 使用目标库所属的阿里云账号（主账号），登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 角色。

   

   重要

   请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

3. 在角色页面，单击创建角色。

4. 在创建角色面板，选择可信实体类型为阿里云账号，然后单击下一步。

5. 在弹出的对话框中，配置RAM角色信息。

   

   配置选项	配置说明
   角色名称	填写RAM角色名称，本示例填写ram-for-dts。 说明 可以填写大写英文、小写英文、数字或短横线（-），长度不超过64个字符。
   备注（可选）	填写RAM角色备注信息。
   选择信任的云账号	选择其他云账号，并填入源库所属阿里云账号（主账号）的ID。 说明 获取方式，请参见获取源库所属阿里云账号（主账号）ID。

6. 单击完成。

步骤二：为RAM角色精确授权

步骤三：修改RAM角色的信任策略

步骤一：使用源库所属的阿里云账号（主账号）配置RAM授权

1. 创建RAM角色。

   1. 使用源库所属的阿里云账号（主账号），登录RAM控制台。

   2. 在左侧导航栏，选择身份管理 > 角色。

      

      重要

      请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

   3. 在角色页面，单击创建角色。

   4. 在创建角色面板，选择可信实体类型为阿里云账号，然后单击下一步。

   5. 在弹出的对话框中，配置RAM角色信息。

      

      配置选项	配置说明
      角色名称	填写RAM角色名称，本示例填写ram-for-dts。 说明 可以填写大写英文、小写英文、数字或短横线（-），长度不超过64个字符。
      备注（可选）	填写RAM角色备注信息。
      选择信任的云账号	选择其他云账号，并填入指定的创建DTS任务的阿里云账号（主账号）ID。 说明 获取方式，请参见获取创建DTS任务的阿里云账号（主账号）ID。

   6. 单击完成。

2. 为RAM角色精确授权。

   通过RAM角色创建成功页面

   1. 单击精确授权。

   2. 在权限管理页签，单击精确授权。

      

   3. 在精确授权面板中，将选择权限类型选择为系统策略。

      

   4. 在输入策略名称下方的文本框中，输入AliyunDTSRolePolicy。

   5. 单击确定。

   6. 精确授权成功后，单击关闭。

   通过RAM角色列表

   1. 进入RAM角色的详情页面。

      1. 使用源库所属的阿里云账号（主账号），登录RAM控制台。

      2. 在左侧导航栏，选择身份管理 > 角色。

         

         重要

         请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

      3. 在角色页面，查找并单击目标RAM角色。

         

   2. 在权限管理页签，单击精确授权。

      

   3. 在精确授权面板中，将选择权限类型选择为系统策略。

      

   4. 在输入策略名称下方的文本框中，输入AliyunDTSRolePolicy。

   5. 单击确定。

   6. 精确授权成功后，单击关闭。

3. 修改RAM角色的信任策略。

   通过精确授权成功页面

   1. 单击信任策略页签。

      

   2. 在信任策略页签中，单击编辑信任策略。

   3. 使用下述代码替换策略框中的代码。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<阿里云账号ID>:root"
                      ],
                      "Service": [
                          "<阿里云账号ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   4. 将代码中两个<阿里云账号ID>替换为指定的创建DTS任务的阿里云账号（主账号）ID。

      说明

      获取方式，请参见获取创建DTS任务的阿里云账号（主账号）ID。

   5. 单击保存信任策略。

   通过RAM角色列表

   1. 进入RAM角色的详情页面。

      1. 使用源库所属的阿里云账号（主账号），登录RAM控制台。

      2. 在左侧导航栏，选择身份管理 > 角色。

         

         重要

         请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

      3. 在角色页面，查找并单击目标RAM角色。

         

   2. 单击信任策略页签。

      

   3. 在信任策略页签中，单击编辑信任策略。

   4. 使用下述代码替换策略框中的代码。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<阿里云账号ID>:root"
                      ],
                      "Service": [
                          "<阿里云账号ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. 将代码中两个<阿里云账号ID>替换为指定的创建DTS任务的阿里云账号（主账号）ID。

      说明

      获取方式，请参见获取创建DTS任务的阿里云账号（主账号）ID。

   6. 单击保存信任策略。

步骤二：使用目标库所属的阿里云账号（主账号）配置RAM授权

1. 创建RAM角色。

   1. 使用目标库所属的阿里云账号（主账号），登录RAM控制台。

   2. 在左侧导航栏，选择身份管理 > 角色。

      

      重要

      请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

   3. 在角色页面，单击创建角色。

   4. 在创建角色面板，选择可信实体类型为阿里云账号，然后单击下一步。

   5. 在弹出的对话框中，配置RAM角色信息。

      

      配置选项	配置说明
      角色名称	填写RAM角色名称，本示例填写ram-for-dts。 说明 可以填写大写英文、小写英文、数字或短横线（-），长度不超过64个字符。
      备注（可选）	填写RAM角色备注信息。
      选择信任的云账号	选择其他云账号，并填入指定的创建DTS任务的阿里云账号（主账号）ID。 说明 获取方式，请参见获取创建DTS任务的阿里云账号（主账号）ID。

   6. 单击完成。

2. 为RAM角色精确授权。

   通过RAM角色创建成功页面

   1. 单击精确授权。

   2. 在权限管理页签，单击精确授权。

      

   3. 在精确授权面板中，将选择权限类型选择为系统策略。

      

   4. 在输入策略名称下方的文本框中，输入AliyunDTSRolePolicy。

   5. 单击确定。

   6. 精确授权成功后，单击关闭。

   通过RAM角色列表

   1. 进入RAM角色的详情页面。

      1. 使用目标库所属的阿里云账号（主账号），登录RAM控制台。

      2. 在左侧导航栏，选择身份管理 > 角色。

         

         重要

         请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

      3. 在角色页面，查找并单击目标RAM角色。

         

   2. 在权限管理页签，单击精确授权。

      

   3. 在精确授权面板中，将选择权限类型选择为系统策略。

      

   4. 在输入策略名称下方的文本框中，输入AliyunDTSRolePolicy。

   5. 单击确定。

   6. 精确授权成功后，单击关闭。

3. 修改RAM角色的信任策略。

   通过精确授权成功页面

   1. 单击信任策略页签。

      

   2. 在信任策略页签中，单击编辑信任策略。

   3. 使用下述代码替换策略框中的代码。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<阿里云账号ID>:root"
                      ],
                      "Service": [
                          "<阿里云账号ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   4. 将代码中两个<阿里云账号ID>替换为指定的创建DTS任务的阿里云账号（主账号）ID。

      说明

      获取方式，请参见获取创建DTS任务的阿里云账号（主账号）ID。

   5. 单击保存信任策略。

   通过RAM角色列表

   1. 进入RAM角色的详情页面。

      1. 使用目标库所属的阿里云账号（主账号），登录RAM控制台。

      2. 在左侧导航栏，选择身份管理 > 角色。

         

         重要

         请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

      3. 在角色页面，查找并单击目标RAM角色。

         

   2. 单击信任策略页签。

      

   3. 在信任策略页签中，单击编辑信任策略。

   4. 使用下述代码替换策略框中的代码。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<阿里云账号ID>:root"
                      ],
                      "Service": [
                          "<阿里云账号ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. 将代码中两个<阿里云账号ID>替换为指定的创建DTS任务的阿里云账号（主账号）ID。

      说明

      获取方式，请参见获取创建DTS任务的阿里云账号（主账号）ID。

   6. 单击保存信任策略。