Data Online Migration:前提条件

同一アカウント内の送信先

• 自動権限付与

  データオンライン移行コンソールで 自動ロール権限付与 を使用します：移行実施 > 手順 3 > [ロールの権限付与]。

• 手動権限付与

  説明

  以下のいずれかに該当する場合は、手動による権限付与を使用してください。

  • 単一の RAM ロールで複数のソースバケットを管理したい場合。

  • アカウントの RAM ロール上限に近い場合。

  • 自動権限付与がユースケースに適さない、または利用できない場合。

  1. RAM ロールの作成

  RAM コンソールにログインし、[ロール] ページに移動して [ロールの作成]をクリックします。

  1. [信頼できるエンティティの選択] で、Alibaba Cloud サービス を選択します。

  2. [ロールタイプ] で、Data Transport を選択します。

  3. [ロール名] を入力します。名前はすべて小文字である必要があります。

  

  

  2. RAM ロールへの権限付与

  [ロール] ページで RAM ロールを見つけ、[操作] 列の [権限の追加] をクリックします。

  • 次の権限を含むカスタムポリシーを作成し、アタッチします：oss:List*、oss:Get*、oss:Put*、および oss:AbortMultipartUpload。

  カスタムポリシーの作成。ポリシーの例：

  説明

  <myDestBucket> はご利用の送信先バケット名に置き換えてください。

  RAM ポリシーの一般的な例。

  重要

  送信先バケットが SSE-KMS 暗号化を使用している場合、RAM ロールに AliyunKMSFullAccess システムポリシーもアタッチする必要があります。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Resource": [
          "acs:oss:*:*:<myDestBucket>",
          "acs:oss:*:*:<myDestBucket>/*"
        ]
      }
    ]
  }

異なるアカウント内の送信先

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}