TiDB Cloud Dedicatedの外部ストレージアクセスを構成する

次のように、 TiDB Cloudのバケット アクセスを設定し、ロール ARN を取得します。

1. TiDB Cloudコンソールで、対象の TiDB クラスターの対応するTiDB Cloudアカウント ID と外部 ID を取得します。

   1. プロジェクトのクラスターページに移動します。

      ヒント：

      複数のプロジェクトがある場合は、左下隅にある をクリックして、別のプロジェクトに切り替えます。

   2. ターゲット クラスターの名前をクリックして概要ページに移動し、左側のナビゲーション ペインで[インポート]をクリックします。

   3. [インポート]ページで、 [S3 からデータをインポート]を選択します。

      このクラスターにデータを初めてインポートする場合は、 「Amazon S3 からのインポート」を選択します。

   4. 「Amazon S3 からのデータのインポート」ページで、 「ロール ARN」の下のリンクをクリックします。 「新しいロール ARN の追加」ダイアログが表示されます。

   5. ロール ARN の作成を手動で展開して、 TiDB Cloudアカウント ID とTiDB Cloud外部 ID を取得します。後で使用するためにこれらの ID をメモしておきます。

2. AWS マネジメントコンソールで、Amazon S3 バケットの管理ポリシーを作成します。

   1. AWS マネジメントコンソールにサインインし、 https://console.aws.amazon.com/s3/で Amazon S3 コンソールを開きます。

   2. [バケット]リストで、ソース データを含むバケットの名前を選択し、 [ARN のコピー]をクリックして S3 バケット ARN (例: arn:aws:s3:::tidb-cloud-source-data ) を取得します。後で使用するために、バケット ARN をメモしておきます。

      

   3. https://console.aws.amazon.com/iam/でIAMコンソールを開き、左側のナビゲーション ペインで[ポリシー]をクリックして、 [ポリシーの作成]をクリックします。

      

   4. [ポリシーの作成]ページで、 [JSON]タブをクリックします。

   5. 次のアクセス ポリシー テンプレートをコピーし、ポリシー テキスト フィールドに貼り付けます。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "VisualEditor0",
                  "Effect": "Allow",
                  "Action": [
                      "s3:GetObject",
                      "s3:GetObjectVersion"
                  ],
                  "Resource": "<Your S3 bucket ARN>/<Directory of your source data>/*"
              },
              {
                  "Sid": "VisualEditor1",
                  "Effect": "Allow",
                  "Action": [
                      "s3:ListBucket",
                      "s3:GetBucketLocation"
                  ],
                  "Resource": "<Your S3 bucket ARN>"
              }
          ]
      }
      

      ポリシー テキスト フィールドで、次の構成を独自の値に更新します。

      • "Resource": "<Your S3 bucket ARN>/<Directory of the source data>/*"

        たとえば、ソース データがtidb-cloud-source-dataバケットのルート ディレクトリに保存されている場合は、 "Resource": "arn:aws:s3:::tidb-cloud-source-data/*"使用します。ソース データがバケットのmydataディレクトリに保存されている場合は、 "Resource": "arn:aws:s3:::tidb-cloud-source-data/mydata/*"使用します。TiDB TiDB Cloud がこのディレクトリ内のすべてのファイルにアクセスできるように、ディレクトリの末尾に/*が追加されていることを確認してください。

      • "Resource": "<Your S3 bucket ARN>"

        たとえば、 "Resource": "arn:aws:s3:::tidb-cloud-source-data" 。

      • カスタマー管理のキー暗号化で AWS Key Management Service キー (SSE-KMS) を有効にしている場合は、ポリシーに次の設定が含まれていることを確認してください。1 "arn:aws:kms:ap-northeast-1:105880447796:key/c3046e91-fdfc-4f3a-acff-00597dd3801f"バケットのサンプル KMS キーです。

        {
            "Sid": "AllowKMSkey",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt"
            ],
            "Resource": "arn:aws:kms:ap-northeast-1:105880447796:key/c3046e91-fdfc-4f3a-acff-00597dd3801f"
        }
        

        バケット内のオブジェクトが別の暗号化されたバケットからコピーされた場合、KMS キー値には両方のバケットのキーを含める必要があります。たとえば、 "Resource": ["arn:aws:kms:ap-northeast-1:105880447796:key/c3046e91-fdfc-4f3a-acff-00597dd3801f","arn:aws:kms:ap-northeast-1:495580073302:key/0d7926a7-6ecc-4bf7-a9c1-a38f0faec0cd"]です。

   6. 「次へ」をクリックします。

   7. ポリシー名を設定し、ポリシーのタグ（オプション）を追加して、 「ポリシーの作成」をクリックします。

3. AWS マネジメントコンソールで、 TiDB Cloudのアクセスロールを作成し、ロール ARN を取得します。

   1. IAMコンソールのhttps://console.aws.amazon.com/iam/で、左側のナビゲーション ペインの[ロール]をクリックし、 [ロールの作成]をクリックします。

      

   2. ロールを作成するには、次の情報を入力します。

      • 信頼されたエンティティタイプで、 AWS アカウントを選択します。
      • [AWS アカウント]の下で[別の AWS アカウント]を選択し、 TiDB Cloudアカウント ID を[アカウント ID]フィールドに貼り付けます。
      • オプションで、 混乱した副官の問題を回避するために外部 ID が必要 をクリックし、 TiDB Cloud外部 ID を外部 IDフィールドに貼り付けます。ロールが「外部 ID が必要」なしで作成された場合、S3 バケット URI とIAMロール ARN を持つすべてのユーザーが Amazon S3 バケットにアクセスできる可能性があります。ロールがアカウント ID と外部 ID の両方で作成された場合、同じプロジェクトと同じリージョンで実行されている TiDB クラスターのみがバケットにアクセスできます。

   3. [次へ]をクリックしてポリシー リストを開き、作成したポリシーを選択して、 [次へ]をクリックします。

   4. [ロールの詳細]でロールの名前を設定し、右下隅の[ロールの作成]をクリックします。ロールが作成されると、ロールのリストが表示されます。

   5. ロールのリストで、作成したロールの名前をクリックして概要ページに移動し、ロール ARN をコピーします。

      

4. TiDB Cloudコンソールで、データ インポートページに移動し、 TiDB Cloudアカウント ID と外部 ID を取得して、ロール ARN をロール ARNフィールドに貼り付けます。