データベースユーザーの使用 My を使用したデータベースユーザーの作成SQL Oracle でのデータベースユーザーの作成 Postgre を使用したデータベースユーザーの作成SQL Server を使用したデータベースユーザーの作成 SQL データベースユーザーの削除

AWS DMS Fleet Advisor のデータベースユーザーの作成

このセクションでは、DMSデータコレクターに必要な最小限のアクセス許可を持つソースデータベースのユーザーを作成する方法について説明します。

このセクションは、以下のトピックで構成されます。

AWS DMS Fleet Advisor でのデータベースユーザーの使用
My を使用したデータベースユーザーの作成SQL
Oracle でのデータベースユーザーの作成
Postgre を使用したデータベースユーザーの作成SQL
Microsoft SQL Server を使用したデータベースユーザーの作成
データベースユーザーの削除

AWS DMS Fleet Advisor でのデータベースユーザーの使用

データDMSコレクタrootーでは、以外のデータベースユーザーを使用できます。データベースをインベントリに追加した後、データコレクターを実行する前に、ユーザー名とパスワードを指定します。インベントリへのデータベースの追加の詳細については、「でモニタリング対象オブジェクトを管理する AWS DMS」を参照してください。

DMS データコレクターの使用が終了したら、作成したデータベースユーザーを削除できます。詳細については、「データベースユーザーの削除」を参照してください。

重要

次の例では、を置き換えます。{your_user_name} データベース用に作成したデータベースユーザーの名前。次に、{your_password} 安全なパスワードを使用します。

My を使用したデータベースユーザーの作成SQL

MySQL Source Database にデータベースユーザーを作成するには、次のスクリプトを使用します。MySQL データベースのバージョンに依存するGRANTステートメントのバージョンを 1 つ保持していることを確認してください。


CREATE USER {your_user_name} identified BY '{your_password}';

GRANT PROCESS ON *.* TO {your_user_name};
GRANT REFERENCES ON *.* TO {your_user_name};
GRANT TRIGGER ON *.* TO {your_user_name};
GRANT EXECUTE ON *.* TO {your_user_name};
            
# For MySQL versions lower than 8.0, use the following statement.
GRANT SELECT, CREATE TEMPORARY TABLES ON `temp`.* TO {your_user_name};

# For MySQL versions 8.0 and higher, use the following statement.
GRANT SELECT, CREATE TEMPORARY TABLES ON `mysql`.* TO {your_user_name};

GRANT SELECT ON performance_schema.* TO {your_user_name};

SELECT
IF(round(Value1 + Value2 / 100 + Value3 / 10000, 4) > 5.0129, 'GRANT EVENT ON *.* TO {your_user_name};', 'SELECT ''Events are not applicable'';') sql_statement
INTO @stringStatement
FROM (
   SELECT
     substring_index(ver, '.', 1)                            value1,
     substring_index(substring_index(ver, '.', 2), '.', - 1) value2,
     substring_index(ver, '.', - 1)                          value3
   FROM  (
     SELECT
       IF((@@version regexp '[^0-9\.]+') != 0, @@innodb_version, @@version) AS ver
     FROM dual
   ) vercase
 ) v;

PREPARE sqlStatement FROM @stringStatement;
SET @stringStatement := NULL;
EXECUTE sqlStatement;
DEALLOCATE PREPARE sqlStatement;

Oracle でのデータベースユーザーの作成

Oracle ソースデータベースでデータベースユーザーを作成するには、次のスクリプトを使用します。

このSQLスクリプトを実行するには、 SYSDBA権限を使用して Oracle データベースに接続します。このSQLスクリプトを実行したら、このスクリプトで作成したユーザーの認証情報を使用してデータベースに接続します。また、このユーザーの認証情報を使用してDMSデータコレクターを実行します。

次のスクリプトは、Oracle マルチテナントコンテナデータベース () のユーザーの名前にC##プレフィックスを追加しますCDB。


CREATE USER {your_user_name} IDENTIFIED BY "{your_password}";
GRANT CREATE SESSION TO {your_user_name};
GRANT SELECT ANY DICTIONARY TO {your_user_name};
GRANT SELECT ON DBA_WM_SYS_PRIVS TO {your_user_name};
BEGIN
DBMS_NETWORK_ACL_ADMIN.CREATE_ACL(
    acl => UPPER('{your_user_name}') || '_Connect_Access.xml',
    description => 'Connect Network',
    principal => UPPER('{your_user_name}'),
    is_grant => TRUE,
    privilege => 'resolve',
    start_date => NULL,
    end_date => NULL);

DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(
    acl => UPPER('{your_user_name}') || '_Connect_Access.xml',
    host => '*',
    lower_port => NULL,
    upper_port => NULL);
END;

Postgre を使用したデータベースユーザーの作成SQL

PostgreSQL ソースデータベースにデータベースユーザーを作成するには、次のスクリプトを使用します。


CREATE USER "{your_user_name}" WITH LOGIN PASSWORD '{your_password}';
GRANT pg_read_all_settings TO "{your_user_name}";

-- For PostgreSQL versions 10 and higher, add the following statement.
GRANT EXECUTE ON FUNCTION pg_ls_waldir() TO "{your_user_name}";

Microsoft SQL Server を使用したデータベースユーザーの作成

Microsoft SQL Server ソースデータベースにデータベースユーザーを作成するには、次のスクリプトを使用します。


USE master
GO

IF NOT EXISTS (SELECT * FROM sys.sql_logins WHERE name = N'{your_user_name}')

CREATE LOGIN [{your_user_name}] WITH PASSWORD=N'{your_password}', DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF

GO

GRANT VIEW SERVER STATE TO [{your_user_name}]

GRANT VIEW ANY DEFINITION TO [{your_user_name}]

GRANT VIEW ANY DATABASE TO [{your_user_name}]

IF LEFT(CONVERT(SYSNAME,SERVERPROPERTY('ProductVersion')), CHARINDEX('.', CONVERT(SYSNAME,SERVERPROPERTY('ProductVersion')), 0)-1) >= 12
EXECUTE('GRANT CONNECT ANY DATABASE TO [{your_user_name}]')

DECLARE @dbname VARCHAR(100)
DECLARE @statement NVARCHAR(max)

DECLARE db_cursor CURSOR
LOCAL FAST_FORWARD
FOR
SELECT
name
FROM	MASTER.sys.databases
WHERE	state = 0
AND is_read_only = 0
    OPEN db_cursor
FETCH NEXT FROM db_cursor INTO @dbname
WHILE @@FETCH_STATUS = 0
BEGIN

SELECT @statement = 'USE '+ quotename(@dbname) +';'+ '
IF NOT EXISTS (SELECT * FROM sys.syslogins WHERE name = ''{your_user_name}'') OR NOT EXISTS (SELECT * FROM sys.sysusers WHERE name = ''{your_user_name}'')
  CREATE USER [{your_user_name}] FOR LOGIN [{your_user_name}];

EXECUTE sp_addrolemember N''db_datareader'', [{your_user_name}]'

BEGIN TRY
EXECUTE sp_executesql @statement
END TRY
BEGIN CATCH
DECLARE @err NVARCHAR(255)

SET @err = error_message()

PRINT @dbname
PRINT @err
END CATCH

FETCH NEXT FROM db_cursor INTO @dbname
END
CLOSE db_cursor
DEALLOCATE db_cursor

USE msdb
GO

GRANT EXECUTE ON dbo.agent_datetime TO [{your_user_name}]

データベースユーザーの削除

すべてのデータ収集タスクを完了したら、DMSデータコレクター用に作成したデータベースユーザーを削除できます。次のスクリプトを使用して、最小限の権限を持つユーザーをデータベースから削除できます。

MySQL データベースからユーザーを削除するには、次のスクリプトを実行します。


DROP USER IF EXISTS "{your_user_name}";

Oracle データベースからユーザーを削除するには、次のスクリプトを実行します。


DECLARE
-- Input parameters, please set correct value
cnst$user_name CONSTANT VARCHAR2(255) DEFAULT '{your_user_name}';

-- System variables, please, don't change
var$is_exists INTEGER DEFAULT 0;
BEGIN
SELECT COUNT(hal.acl) INTO var$is_exists
FROM dba_host_acls hal
WHERE hal.acl LIKE '%' || UPPER(cnst$user_name) || '_Connect_Access.xml';
IF var$is_exists > 0 THEN
DBMS_NETWORK_ACL_ADMIN.DROP_ACL(
  acl => UPPER(cnst$user_name) || '_Connect_Access.xml');
END IF;
SELECT COUNT(usr.username) INTO var$is_exists
FROM all_users usr
WHERE usr.username = UPPER(cnst$user_name);
IF var$is_exists > 0 THEN
EXECUTE IMMEDIATE 'DROP USER ' || cnst$user_name || ' CASCADE';
END IF;
END;

PostgreSQL データベースからユーザーを削除するには、次のスクリプトを実行します。


DROP USER IF EXISTS "{your_user_name}";

SQL サーバーデータベースからユーザーを削除するには、次のスクリプトを実行します。


USE msdb
GO

REVOKE EXECUTE ON dbo.agent_datetime TO [{your_user_name}]

USE master
GO

DECLARE @dbname VARCHAR(100)
DECLARE @statement NVARCHAR(max)

DECLARE db_cursor CURSOR
LOCAL FAST_FORWARD
FOR
SELECT
name
FROM MASTER.sys.databases
WHERE state = 0
AND is_read_only = 0
OPEN db_cursor
FETCH NEXT FROM db_cursor INTO @dbname
WHILE @@FETCH_STATUS = 0
BEGIN

SELECT @statement = 'USE '+ quotename(@dbname) +';'+ '
EXECUTE sp_droprolemember N''db_datareader'', [{your_user_name}]

IF EXISTS (SELECT * FROM sys.syslogins WHERE name = ''{your_user_name}'') 
OR EXISTS (SELECT * FROM sys.sysusers WHERE name = ''{your_user_name}'')
DROP USER [{your_user_name}];'

BEGIN TRY
EXECUTE sp_executesql @statement
END TRY
BEGIN CATCH
DECLARE @err NVARCHAR(255)

SET @err = error_message()

PRINT @dbname
PRINT @err
END CATCH

FETCH NEXT FROM db_cursor INTO @dbname
END
CLOSE db_cursor
DEALLOCATE db_cursor

GO

IF EXISTS (SELECT * FROM sys.sql_logins WHERE name = N'{your_user_name}')
DROP LOGIN [{your_user_name}] 	-- Use for SQL login

GO

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

必要なリソースの作成

データコレクター