Data Online Migration:前提条件

同一アカウント内の移行先

• 自動権限付与

  データオンライン移行 コンソールで 自動ロール権限付与 を使用します： [移行の実装] > [ステップ 3] > [ロールの権限付与]。

• 手動権限付与

  説明

  次の場合に手動権限付与を使用してください。

  • 単一の RAM ロールで複数の移行元バケットを管理する場合。

  • アカウントが RAM ロールの上限に近い場合。

  • 自動権限付与が適切でない、または利用できない場合。

  1. RAM ロールの作成

  RAM コンソールにログオンし、ロールページに移動して、[ロールの作成] をクリックします。

  1. [信頼できるエンティティを選択] には、[Alibaba Cloud サービス] を選択します。

  2. [ロールタイプ] には、[データ転送] を選択します。

  3. [ロール名] を入力します。名前はすべて小文字にする必要があります。

  たとえば、role-test と入力します。 ロール名は最大 64 文字で、英字、数字、ハイフン (-)、およびピリオド (.) を使用できます。 名前を入力したら、[OK] をクリックします。

  2. RAM ロールへの権限付与

  [ロール] ページで、RAM ロールを見つけ、[アクション] 列の [権限の追加] をクリックします。

  • 次の権限を持つカスタムポリシーを作成してアタッチします： oss:List*、oss:Get*、oss:Put*、および oss:AbortMultipartUpload。

  「カスタムポリシーの作成」をご参照ください。ポリシーの例:

  説明

  <myDestBucket> を移行先バケット名に置き換えてください。

  「RAM ポリシーの一般的な例」をご参照ください。

  重要

  移行先バケットが SSE-KMS 暗号化を使用している場合、RAM ロールに AliyunKMSFullAccess システムポリシーもアタッチする必要があります。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Resource": [
          "acs:oss:*:*:<myDestBucket>",
          "acs:oss:*:*:<myDestBucket>/*"
        ]
      }
    ]
  }

異なるアカウントの移行先

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}