Data Online Migration:Prérequis

Connectez-vous à la console RAM en tant qu'utilisateur RAM que vous avez créé. Sur la page Rôles, cliquez sur Create Role.

1. Pour Select Trusted Entity, sélectionnez Alibaba Cloud Service.

2. Pour Role Type, sélectionnez Normal Service Role et choisissez Data Transport dans la liste déroulante.

3. Saisissez un Role Name (le nom du rôle doit être entièrement en minuscules).

   Pour Select Trusted Entity, sélectionnez Alibaba Cloud Service. Pour Role Type, sélectionnez Data Transport mgw.aliyuncs.com, puis cliquez sur OK.

   Par exemple, saisissez role-test, puis cliquez sur OK.

2. Accorder des autorisations sur le bucket source

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*"
      ],
      "Resource": [
        "acs:oss:*:*:<mySrcBucket>",
        "acs:oss:*:*:<mySrcBucket>/*"
      ]
    }
  ]
}

1. Connectez-vous à la console OSS avec le compte Alibaba Cloud propriétaire du bucket source.

2. Dans le volet de navigation de gauche, cliquez sur Buckets, puis cliquez sur le nom du bucket source.

3. Dans le volet de navigation de gauche, choisissez Permission Control > Bucket Policy.

4. Dans l'onglet Add by Syntax, cliquez sur Edit pour ajouter une stratégie de bucket personnalisée.

• Accordez au rôle RAM les autorisations permettant de lister, obtenir, mettre et interrompre les chargements en plusieurs parties pour tous les objets du bucket.

  Remarque

  Cette stratégie est fournie à titre indicatif uniquement. Remplacez les espaces réservés suivants par vos valeurs réelles : par le source bucket name, par l'UID of the Alibaba Cloud account that owns the source bucket, par l'UID of the Alibaba Cloud account that you use to access the Data Online Migration console et par le name of the RAM role that you created. Pour plus d'informations sur les stratégies d'autorisation OSS, consultez Exemples courants de stratégies RAM.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Principal": [
           "arn:sts::<myUid>:assumed-role/<roleName>/*"
        ],
        "Resource": [
          "acs:oss:*:<otherUid>:<otherSrcBucket>",
          "acs:oss:*:<otherUid>:<otherSrcBucket>/*"
        ]
      }
    ]
  }

3. Accorder des autorisations KMS

1. Si le bucket source contient des objets chiffrés avec KMS, vous devez également accorder la stratégie système AliyunKMSFullAccess au rôle.

2. Si les objets du bucket source sont chiffrés avec une clé KMS personnalisée, vous devez également accorder l'accès à cette clé au rôle. Pour ce faire, procédez comme suit :

   1. Connectez-vous à la console Key Management Service et localisez la clé.

   2. Définissez la Key Policy, sélectionnez Users in Other Accounts, puis saisissez l'ARN principal. Pour plus d'informations, consultez Définir une stratégie de clé. Sur la page des détails de la clé, ouvrez la boîte de dialogue de configuration Key Policy et configurez Administrators, Users et Users in Other Accounts. Pour les deux premières options, vous pouvez effectuer une recherche floue en saisissant le nom d'un utilisateur RAM ou d'un rôle RAM dans la zone de recherche déroulante. Pour Users in Other Accounts, vous devez saisir l'ARN principal au format acs:ram::<userId>:role/<ramrole> ou acs:ram::<userId>:user/<ramuser>. Vous pouvez cliquer sur Add ARN of User in Other Account pour ajouter plusieurs ARN.

1. Accorder des autorisations sur le bucket de destination

1. Connectez-vous à la console OSS avec le compte Alibaba Cloud propriétaire du bucket de destination.

2. Dans le volet de navigation de gauche, cliquez sur Buckets, puis cliquez sur le nom du bucket de destination.

3. Dans le volet de navigation de gauche, choisissez Permission Control > Bucket Policy.

4. Dans l'onglet Add by Syntax, cliquez sur Edit pour ajouter une stratégie de bucket personnalisée.

   • Accordez au rôle RAM les autorisations permettant de lister, obtenir, mettre et interrompre les chargements en plusieurs parties pour tous les objets du bucket.

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}