Data Online Migration:準備

移行先バケットが現在の Alibaba Cloud アカウントに属している場合

• 自動権限付与

  データオンライン移行コンソールで自動権限付与を使用することを推奨します。詳細については、データ移行トピックの「ステップ 3: 移行先データアドレスを作成する」セクションをご参照ください。

• 手動権限付与

  説明

  次のシナリオでは、手動で権限を付与できます。

  • 複数のソースバケットに対する権限を 1 つの RAM ロールに付与したい場合。これにより、複数のソースバケットを効果的に管理できます。

  • 現在の Alibaba Cloud アカウント内の RAM ロールの数が上限に近いため、これ以上 RAM ロールを作成したくない場合。

  • 自動権限付与が適用できない、または使用できない場合。

  1. データ移行に使用する RAM ロールを作成する

  RAM ユーザーが作成された RAM コンソールにログインします。[ロール] ページで、[ロールを作成] をクリックします。

  1. プリンシパルタイプ: [クラウドサービス] を選択します。

  2. プリンシパル名: [Data Transport] を選択します。

  3. [ロール名]: RAM ロール名を入力します。RAM ロール名は小文字である必要があります。

  

  

  2. 移行先バケットに対する権限を RAM ロールに付与する

  [ロール] ページで、作成した RAM ロールを見つけ、[操作] 列の [権限を付与] をクリックします。

  • カスタムポリシー: oss:List*、oss:Get*、oss:Put*、および oss:AbortMultipartUpload* 権限を含むカスタムポリシーを RAM ロールにアタッチします。

  カスタムポリシーをアタッチする方法の詳細については、「カスタムポリシーの作成」をご参照ください。次のサンプルコードは、カスタムポリシーの例です。

  説明

  次のポリシーは参照用です。<myDestBucket> を移行先バケットの名前に置き換えてください。

  OSS の RAM ポリシーの詳細については、「RAM ポリシーの一般的な例」をご参照ください。

  重要

  Key Management Service マネージドキー (SSE-KMS) を使用したサーバ側暗号化が移行先バケットに設定されている場合は、AliyunKMSFullAccess システムポリシーを RAM ロールにアタッチする必要があります。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Resource": [
          "acs:oss:*:*:<myDestBucket>",
          "acs:oss:*:*:<myDestBucket>/*"
        ]
      }
    ]
  }

移行先バケットが現在の Alibaba Cloud アカウントに属していない場合

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}