翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS DMS Fleet Advisor のデータベースユーザーの作成
**重要**
サポート終了通知: 2026 年 5 月 20 日に、AWS は AWS Database Migration Service Fleet Advisor のサポートを終了します。2026 年 5 月 20 日以降、AWS DMS Fleet Advisor コンソールまたは AWS DMS Fleet Advisor リソースにアクセスできなくなります。詳細については、「[AWS DMS Fleet Advisor end of support](https://docs.aws.amazon.com/dms/latest/userguide/dms_fleet.advisor-end-of-support.html)」を参照してください。
このセクションでは、DMS データコレクターに必要な最小限の権限を持つソースデータベースのユーザーを作成する方法について説明します。
**Topics**
+ [AWS DMS Fleet Advisor でのデータベースユーザーの使用](#fa-database-users-using)
+ [MySQL でのデータベースユーザーの作成](#fa-database-users-mysql)
+ [Oracle でのデータベースユーザーの作成](#fa-database-users-oracle)
+ [PostgreSQL でのデータベースユーザーの作成](#fa-database-users-postgresql)
+ [Microsoft SQL Server でのデータベースユーザーの作成](#fa-database-users-sql-server)
+ [データベースユーザーの削除](#fa-database-users-drop)
## AWS DMS Fleet Advisor でのデータベースユーザーの使用
DMS データコレクターでは、`root` 以外のデータベースユーザーを使用できます。データベースをインベントリに追加した後、データコレクターを実行する前に、ユーザー名とパスワードを指定します。インベントリへのデータベースの追加の詳細については、「[でモニタリング対象オブジェクトを管理する AWS DMS](fa-managing-objects.md)」を参照してください。
DMS データコレクターの使用を終えたら、作成したデータベースユーザーは削除できます。詳細については、「[データベースユーザーの削除](#fa-database-users-drop)」を参照してください。
**重要**
次の例では、*\$1your\$1user\$1name\$1* を、データベース用に作成したデータベースユーザー名に置き換えます。その後、*\$1your\$1password\$1* を安全なパスワードに置き換えます。
## MySQL でのデータベースユーザーの作成
MySQL ソースデータベースでデータベースユーザーを作成するには、次のスクリプトを使用します。MySQL データベースのバージョンに応じて、`GRANT` ステートメントのいずれかのバージョンを必ず残します。
```
CREATE USER {your_user_name} identified BY '{your_password}';
GRANT PROCESS ON *.* TO {your_user_name};
GRANT REFERENCES ON *.* TO {your_user_name};
GRANT TRIGGER ON *.* TO {your_user_name};
GRANT EXECUTE ON *.* TO {your_user_name};
# For MySQL versions lower than 8.0, use the following statement.
GRANT SELECT, CREATE TEMPORARY TABLES ON `temp`.* TO {your_user_name};
# For MySQL versions 8.0 and higher, use the following statement.
GRANT SELECT, CREATE TEMPORARY TABLES ON `mysql`.* TO {your_user_name};
GRANT SELECT ON performance_schema.* TO {your_user_name};
SELECT
IF(round(Value1 + Value2 / 100 + Value3 / 10000, 4) > 5.0129, 'GRANT EVENT ON *.* TO {your_user_name};', 'SELECT ''Events are not applicable'';') sql_statement
INTO @stringStatement
FROM (
SELECT
substring_index(ver, '.', 1) value1,
substring_index(substring_index(ver, '.', 2), '.', - 1) value2,
substring_index(ver, '.', - 1) value3
FROM (
SELECT
IF((@@version regexp '[^0-9\.]+') != 0, @@innodb_version, @@version) AS ver
FROM dual
) vercase
) v;
PREPARE sqlStatement FROM @stringStatement;
SET @stringStatement := NULL;
EXECUTE sqlStatement;
DEALLOCATE PREPARE sqlStatement;
```
## Oracle でのデータベースユーザーの作成
Oracle ソースデータベースでデータベースユーザーを作成するには、次のスクリプトを使用します。
この SQL スクリプトを実行するには、`SYSDBA` 権限を使用して Oracle データベースに接続します。この SQL スクリプトを実行した後、このスクリプトで作成したユーザーの認証情報を使用してデータベースに接続します。DMS データコレクターの実行にもこのユーザーの認証情報を使用します。
次のスクリプトは、Oracle マルチテナントコンテナデータベース (CDB) のユーザー名に `C##` プレフィックスを追加します。
```
CREATE USER {your_user_name} IDENTIFIED BY "{your_password}";
GRANT CREATE SESSION TO {your_user_name};
GRANT SELECT ANY DICTIONARY TO {your_user_name};
GRANT SELECT ON DBA_WM_SYS_PRIVS TO {your_user_name};
BEGIN
DBMS_NETWORK_ACL_ADMIN.CREATE_ACL(
acl => UPPER('{your_user_name}') || '_Connect_Access.xml',
description => 'Connect Network',
principal => UPPER('{your_user_name}'),
is_grant => TRUE,
privilege => 'resolve',
start_date => NULL,
end_date => NULL);
DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(
acl => UPPER('{your_user_name}') || '_Connect_Access.xml',
host => '*',
lower_port => NULL,
upper_port => NULL);
END;
```
## PostgreSQL でのデータベースユーザーの作成
PostgreSQL ソースデータベースでデータベースユーザーを作成するには、次のスクリプトを使用します。
```
CREATE USER "{your_user_name}" WITH LOGIN PASSWORD '{your_password}';
GRANT pg_read_all_settings TO "{your_user_name}";
-- For PostgreSQL versions 10 and higher, add the following statement.
GRANT EXECUTE ON FUNCTION pg_ls_waldir() TO "{your_user_name}";
```
## Microsoft SQL Server でのデータベースユーザーの作成
Microsoft SQL Server ソースデータベースでデータベースユーザーを作成するには、次のスクリプトを使用します。
```
USE master
GO
IF NOT EXISTS (SELECT * FROM sys.sql_logins WHERE name = N'{your_user_name}')
CREATE LOGIN [{your_user_name}] WITH PASSWORD=N'{your_password}', DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
GO
GRANT VIEW SERVER STATE TO [{your_user_name}]
GRANT VIEW ANY DEFINITION TO [{your_user_name}]
GRANT VIEW ANY DATABASE TO [{your_user_name}]
IF LEFT(CONVERT(SYSNAME,SERVERPROPERTY('ProductVersion')), CHARINDEX('.', CONVERT(SYSNAME,SERVERPROPERTY('ProductVersion')), 0)-1) >= 12
EXECUTE('GRANT CONNECT ANY DATABASE TO [{your_user_name}]')
DECLARE @dbname VARCHAR(100)
DECLARE @statement NVARCHAR(max)
DECLARE db_cursor CURSOR
LOCAL FAST_FORWARD
FOR
SELECT
name
FROM MASTER.sys.databases
WHERE state = 0
AND is_read_only = 0
OPEN db_cursor
FETCH NEXT FROM db_cursor INTO @dbname
WHILE @@FETCH_STATUS = 0
BEGIN
SELECT @statement = 'USE '+ quotename(@dbname) +';'+ '
IF NOT EXISTS (SELECT * FROM sys.syslogins WHERE name = ''{your_user_name}'') OR NOT EXISTS (SELECT * FROM sys.sysusers WHERE name = ''{your_user_name}'')
CREATE USER [{your_user_name}] FOR LOGIN [{your_user_name}];
EXECUTE sp_addrolemember N''db_datareader'', [{your_user_name}]'
BEGIN TRY
EXECUTE sp_executesql @statement
END TRY
BEGIN CATCH
DECLARE @err NVARCHAR(255)
SET @err = error_message()
PRINT @dbname
PRINT @err
END CATCH
FETCH NEXT FROM db_cursor INTO @dbname
END
CLOSE db_cursor
DEALLOCATE db_cursor
USE msdb
GO
GRANT EXECUTE ON dbo.agent_datetime TO [{your_user_name}]
```
## データベースユーザーの削除
データ収集タスクをすべて完了したら、DMS データコレクター用に作成したデータベースユーザーを削除できます。次のスクリプトを使用して、最小限の権限を持つユーザーをデータベースから削除できます。
MySQL データベースからユーザーを削除するには、次のスクリプトを実行します。
```
DROP USER IF EXISTS "{your_user_name}";
```
Oracle データベースからユーザーを削除するには、次のスクリプトを実行します。
```
DECLARE
-- Input parameters, please set correct value
cnst$user_name CONSTANT VARCHAR2(255) DEFAULT '{your_user_name}';
-- System variables, please, don't change
var$is_exists INTEGER DEFAULT 0;
BEGIN
SELECT COUNT(hal.acl) INTO var$is_exists
FROM dba_host_acls hal
WHERE hal.acl LIKE '%' || UPPER(cnst$user_name) || '_Connect_Access.xml';
IF var$is_exists > 0 THEN
DBMS_NETWORK_ACL_ADMIN.DROP_ACL(
acl => UPPER(cnst$user_name) || '_Connect_Access.xml');
END IF;
SELECT COUNT(usr.username) INTO var$is_exists
FROM all_users usr
WHERE usr.username = UPPER(cnst$user_name);
IF var$is_exists > 0 THEN
EXECUTE IMMEDIATE 'DROP USER ' || cnst$user_name || ' CASCADE';
END IF;
END;
```
PostgreSQL データベースからユーザーを削除するには、次のスクリプトを実行します。
```
DROP USER IF EXISTS "{your_user_name}";
```
SQL Server データベースからユーザーを削除するには、次のスクリプトを実行します。
```
USE msdb
GO
REVOKE EXECUTE ON dbo.agent_datetime TO [{your_user_name}]
USE master
GO
DECLARE @dbname VARCHAR(100)
DECLARE @statement NVARCHAR(max)
DECLARE db_cursor CURSOR
LOCAL FAST_FORWARD
FOR
SELECT
name
FROM MASTER.sys.databases
WHERE state = 0
AND is_read_only = 0
OPEN db_cursor
FETCH NEXT FROM db_cursor INTO @dbname
WHILE @@FETCH_STATUS = 0
BEGIN
SELECT @statement = 'USE '+ quotename(@dbname) +';'+ '
EXECUTE sp_droprolemember N''db_datareader'', [{your_user_name}]
IF EXISTS (SELECT * FROM sys.syslogins WHERE name = ''{your_user_name}'')
OR EXISTS (SELECT * FROM sys.sysusers WHERE name = ''{your_user_name}'')
DROP USER [{your_user_name}];'
BEGIN TRY
EXECUTE sp_executesql @statement
END TRY
BEGIN CATCH
DECLARE @err NVARCHAR(255)
SET @err = error_message()
PRINT @dbname
PRINT @err
END CATCH
FETCH NEXT FROM db_cursor INTO @dbname
END
CLOSE db_cursor
DEALLOCATE db_cursor
GO
IF EXISTS (SELECT * FROM sys.sql_logins WHERE name = N'{your_user_name}')
DROP LOGIN [{your_user_name}] -- Use for SQL login
GO
```