このトピックでは、データ移行の準備方法について説明します。
ステップ 1: データ移行用の RAM ユーザーの作成
データセキュリティを確保するために、データ移行用に Resource Access Management (RAM) ユーザーを作成します。このユーザーには、最小権限の原則に基づいて権限を付与します。
アカウント間でデータを移行する場合、ソースと宛先の両方の Alibaba Cloud アカウントで RAM ユーザーを作成します。各ユーザーに必要な権限を付与します。各 RAM ユーザーのアカウント名、パスワード、AccessKey ID、および AccessKey Secret を保存します。
RAMコンソールにログオンします。
ナビゲーションウィンドウで、 を選択します。
ユーザーページで、ユーザーの作成をクリックします。
[ユーザーの作成] ページで、[ユーザーアカウント情報] セクションに [ログイン名] と [表示名] を入力します。
[アクセスモード] セクションで、[コンソールアクセス] と [プログラムによるアクセス] を選択します。生成されたアカウント名、パスワード、AccessKey ID、および AccessKey Secret を保存します。
コンソールアクセス: コンソールパスワードを設定し、次回のログイン時にパスワードのリセットを要求し、多要素認証 (MFA) を有効にします。
プログラムによるアクセス: RAM ユーザーの AccessKey ペアを自動的に生成します。これにより、API または他の開発者ツールを使用したアクセスが可能になります。
ステップ 2: RAM ユーザーに権限を追加する
RAM ロールを作成したら、[ロール] ページでそのロールを見つけ、[アクション] 列の [承認ポリシー] をクリックします。次に、Permissions to manage Data Online Migration (AliyunOSSImportFullAccess) システムポリシーを追加します。