AWS Data Pipeline は、新規顧客には利用できなくなりました。の既存のお客様 AWS Data Pipeline は、通常どおりサービスを引き続き使用できます。詳細はこちら

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

のセットアップ AWS Data Pipeline

を使用する前に AWS Data Pipeline を初めて使用する場合は、次のタスクを完了します。

これらのタスクを完了したら、 の使用を開始できます。 AWS Data Pipeline。 基本的なチュートリアルについては、「」を参照してくださいAWS Data Pipeline の使用の開始。

サインアップ: AWS

アマゾン ウェブ サービス (AWS) にサインアップするとAWS、 AWSアカウントは のすべてのサービスに自動的にサインアップされます。 AWS Data Pipeline。 使用したサービスに対してのみ課金されます。の詳細については、「」を参照してください。 AWS Data Pipeline の使用率については、AWS「Data Pipeline」を参照してください。

にサインアップする AWS アカウント

をお持ちでない場合 AWS アカウントで、次の手順を実行して作成します。

AWS サインアッププロセスが完了すると、 から確認メールが送信されます。https://aws.amazon.com/ に移動し、マイアカウント を選択すると、いつでも現在のアカウントアクティビティを表示し、アカウントを管理できます。

管理アクセスを持つユーザーを作成する

にサインアップした後 AWS アカウント、 をセキュリティで保護する AWS アカウントのルートユーザー、有効化 AWS IAM Identity Center、および 管理ユーザーを作成して、日常的なタスクにルートユーザーを使用しないようにします。

のIAMロールを作成する AWS Data Pipeline およびパイプラインリソース

AWS Data Pipeline には、アクションを実行してアクセスするためのアクセス許可を決定するIAMロールが必要です AWS リソースの使用料金を見積もることができます。パイプラインロールは、 AWS Data Pipeline には があり、リソースロールによって、EC2インスタンスなどのパイプラインリソースで実行されているアプリケーションが持つアクセス許可が決まります。これらのロールは、パイプラインを作成するときに指定します。カスタムロールを指定せず、デフォルトのロール DataPipelineDefaultRole および DataPipelineDefaultResourceRole を使用する場合でも、まずロールを作成し、アクセス許可ポリシーをアタッチする必要があります。詳細については、「AWS Data Pipeline の IAM ロール」を参照してください。

IAM プリンシパル (ユーザーとグループ) に必要なアクションを実行することを許可する

パイプラインを使用するには、アカウントのIAMプリンシパル (ユーザーまたはグループ) が必須の実行を許可されている必要があります。 AWS Data Pipeline パイプラインで定義されている他の サービスの アクションと アクション。

アクセス許可を簡素化するために、AWSDataPipeline_FullAccess 管理ポリシーをIAMプリンシパルにアタッチできます。この管理ポリシーにより、プリンシパルは、ユーザーが必要とするすべてのアクションと、 で使用されるデフォルトのロールに対する iam:PassRole アクションを実行できます。 AWS Data Pipeline カスタムロールが指定されていない場合。

この管理ポリシーを慎重に評価し、ユーザーが必要とするものだけに許可を制限することを強くお勧めします。必要に応じて、このポリシーを開始点として使用し、アクセス許可を削除して、IAMプリンシパルにアタッチできるより制限の厳しいインラインアクセス許可ポリシーを作成します。詳細およびアクセス許可ポリシーの例については、AWS Data Pipeline のポリシー例を参照してください。

次の例のようなポリシーステートメントは、パイプラインを使用するすべてのIAMプリンシパルにアタッチされたポリシーに含める必要があります。このステートメントにより、プリンIAMシパルはパイプラインが使用するロールに対してPassRoleアクションを実行できます。デフォルトのロールを使用しない場合は、MyPipelineRole および MyResourceRole を、作成したカスタムロールに置き換えてください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "iam:PassRole",
            "Effect": "Allow",
            "Resource": [
                "arn:aws:iam::*:role/MyPipelineRole",
                "arn:aws:iam::*:role/MyResourceRole"
            ]
        }
    ]
}

次の手順では、 IAMグループを作成し、グループに AWSDataPipeline_FullAccess 管理ポリシーをアタッチしてから、グループにユーザーを追加する方法を示します。この手順は、任意のインラインポリシーで使用できます。

プログラムによるアクセス権を付与する

ユーザーが を操作する場合は、プログラムによるアクセスが必要です AWS の外部 AWS Management Console。 プログラムによるアクセスを許可する方法は、アクセスするユーザーのタイプによって異なります。 AWS.

ユーザーにプログラマチックアクセス権を付与するには、以下のいずれかのオプションを選択します。