Amazon S3 アクセスと GCS アクセスを構成する

TiDB Cloudのバケット アクセスを構成し、次のようにロール ARN を取得します。

1. TiDB Cloudコンソールでは、ターゲット TiDB クラスターのTiDB Cloudアカウント ID と外部 ID を取得します。

   1. プロジェクトのクラスターページに移動します。

      ヒント：

      複数のプロジェクトがある場合は、左下隅の をクリックして、別のプロジェクトに切り替えます。

   2. ターゲット クラスターの名前をクリックして概要ページに移動し、左側のナビゲーション ペインで[インポート]をクリックします。

   3. [インポート]ページで、右上隅にある[データのインポート]をクリックし、 [S3 から]を選択します。

   4. [S3 からインポート]ページで、 [必要なロール ARN を取得するためのガイド]をクリックして、 TiDB Cloudアカウント ID とTiDB Cloud外部 ID を取得します。後で使用できるように、これらの ID をメモしておきます。

2. AWS マネジメントコンソールで、Amazon S3 バケットの管理ポリシーを作成します。

   1. AWS マネジメントコンソールにサインインし、 https://console.aws.amazon.com/s3/で Amazon S3 コンソールを開きます。

   2. [バケット]リストで、ソース データが含まれるバケットの名前を選択し、 [ARN をコピー]をクリックして S3 バケット ARN (たとえば、 arn:aws:s3:::tidb-cloud-source-data ) を取得します。後で使用できるようにバケット ARN をメモしておきます。

      

   3. https://console.aws.amazon.com/iam/でIAMコンソールを開き、左側のナビゲーション ペインで[ポリシー]をクリックし、 [ポリシーの作成]をクリックします。

      

   4. [ポリシーの作成]ページで、 [JSON]タブをクリックします。

   5. 次のアクセス ポリシー テンプレートをコピーし、ポリシー テキスト フィールドに貼り付けます。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "VisualEditor0",
                  "Effect": "Allow",
                  "Action": [
                      "s3:GetObject",
                      "s3:GetObjectVersion"
                  ],
                  "Resource": "//*"
              },
              {
                  "Sid": "VisualEditor1",
                  "Effect": "Allow",
                  "Action": [
                      "s3:ListBucket",
                      "s3:GetBucketLocation"
                  ],
                  "Resource": ""
              }
          ]
      }
      

      ポリシー テキスト フィールドで、次の設定を独自の値に更新します。

      • "Resource": "<Your S3 bucket ARN>/<Directory of the source data>/*"

        たとえば、ソース データがtidb-cloud-source-dataバケットのルート ディレクトリに保存されている場合は、 "Resource": "arn:aws:s3:::tidb-cloud-source-data/*"使用します。ソース データがバケットのmydataディレクトリに保存されている場合は、 "Resource": "arn:aws:s3:::tidb-cloud-source-data/mydata/*"を使用します。 TiDB Cloud がこのディレクトリ内のすべてのファイルにアクセスできるように、ディレクトリの末尾に/*が追加されていることを確認してください。

      • "Resource": "<Your S3 bucket ARN>"

        たとえば、 "Resource": "arn:aws:s3:::tidb-cloud-source-data" 。

   6. [次へ: タグ]をクリックし、ポリシーのタグを追加し (オプション)、 [次へ: レビュー]をクリックします。

   7. ポリシー名を設定し、 [ポリシーの作成]をクリックします。

3. AWS マネジメント コンソールで、 TiDB Cloudのアクセス ロールを作成し、ロール ARN を取得します。

   1. IAMコンソールhttps://console.aws.amazon.com/iam/で、左側のナビゲーション ペインで[ロール]をクリックし、 [ロールの作成]をクリックします。

      

   2. ロールを作成するには、次の情報を入力します。

      • [信頼できるエンティティ タイプ]で、 [AWS アカウント]を選択します。
      • [AWS アカウント]で、 [別の AWS アカウント]を選択し、 TiDB Cloudアカウント ID を [**アカウント ID]**フィールドに貼り付けます。
      • [オプション]で、 [外部 ID が必要 (サードパーティがこの役割を引き受ける場合のベスト プラクティス)]をクリックし、 TiDB Cloud外部 ID を[外部 ID]フィールドに貼り付けます。 「外部 ID が必要」を指定せずにロールを作成した場合、プロジェクト内の 1 つの TiDB クラスターの設定が完了すると、そのプロジェクト内のすべての TiDB クラスターが同じロール ARN を使用して Amazon S3 バケットにアクセスできます。アカウント ID と外部 ID を使用してロールが作成された場合、対応する TiDB クラスターのみがバケットにアクセスできます。

   3. [次へ]をクリックしてポリシー リストを開き、作成したポリシーを選択して、 [次へ]をクリックします。

   4. [ロールの詳細]でロールの名前を設定し、右下隅にある[ロールの作成]をクリックします。ロールが作成されると、ロールのリストが表示されます。

   5. ロールのリストで、作成したロールの名前をクリックしてその概要ページに移動し、ロール ARN をコピーします。

      

4. TiDB Cloudコンソールで、 「データ インポート」ページに移動し、 TiDB Cloudアカウント ID と外部 ID を取得し、ロール ARN を「ロール ARN」フィールドに貼り付けます。