Data Online Migration:準備

RAM ユーザーが作成された RAM コンソールにログオンします。「ロール」ページで、[ロールの作成] をクリックします。

1. プリンシパルタイプ: [クラウドサービス] を選択します。

2. プリンシパル名: [Data Transport] を選択します。

3. : RAM ロール名を入力します。 RAM ロール名は小文字にする必要があります。

   

   

2. ソースバケットに対する権限を RAM ロールに付与する

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow", // 許可
      "Action": [
        "oss:List*", // オブジェクトのリスト表示
        "oss:Get*" // オブジェクトの取得
      ],
      "Resource": [
        "acs:oss:*:*:<mySrcBucket>", // バケットレベルのリソース
        "acs:oss:*:*:<mySrcBucket>/*" // オブジェクトレベルのリソース
      ]
    }
  ]
}

1. ソースバケットを所有する Alibaba Cloud アカウントを使用して、OSS コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[バケット] をクリックします。 [バケット] ページで、ソースバケットの名前をクリックします。

3. バケット詳細ページの左側のウィンドウで、[権限管理] > [バケットポリシー] を選択します。

4. [バケットポリシー] タブで、[構文で追加] をクリックします。表示されるページで、[編集] をクリックし、コードエディタにカスタムバケットポリシーを入力して、[保存] をクリックします。

• ソースバケット内のすべてのリソースをリストおよび読み取る権限を RAM ロールに付与します。

  説明

  次のポリシーは参照用です。[ソースバケットの名前] を <otherSrcBucket> に、ソースバケットを所有する Alibaba Cloud アカウントの ID を <otherUid> に、[データオンライン移行コンソールにログインするために使用する Alibaba Cloud アカウントの ID] を <myUid> に、作成した RAM ロールの名前 を <roleName> に置き換えます。 OSS の RAM ポリシーの詳細については、「RAM ポリシーの一般的な例」をご参照ください。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow", // 許可
        "Action": [
          "oss:List*", // オブジェクトのリスト表示
          "oss:Get*", // オブジェクトの取得
          "oss:Put*", // オブジェクトの配置
          "oss:AbortMultipartUpload" // マルチパートアップロードの中止
        ],
        "Principal": [
           "arn:sts::<myUid>:assumed-role/<roleName>/*" // ロール ARN
        ],
        "Resource": [
          "acs:oss:*:<otherUid>:<otherSrcBucket>", // バケットレベルのリソース
          "acs:oss:*:<otherUid>:<otherSrcBucket>/*" // オブジェクトレベルのリソース
        ]
      }
    ]
  }

3. カスタムキーのポリシーを設定する

1. ソースバケット内のオブジェクトが KMS によって暗号化されている場合は、AliyunKMSFullAccess システムポリシーを RAM ロールにアタッチする必要があります。

2. ソースバケット内のオブジェクトが KMS のカスタムキーを使用して暗号化されている場合は、次の手順を実行してカスタムキーのポリシーを設定します。

   1. KMS コンソールにログインし、カスタムキーを見つけます。

   2. 詳細ページの [キーポリシー] タブで、[キーポリシーの設定] をクリックします。 [キーポリシー] パネルで、[クロスアカウントユーザー] フィールドに RAM ロールの ARN を入力します。詳細については、「キーポリシーを設定する」をご参照ください。