Data Online Migration:準備

移行先バケットが現在の Alibaba Cloud アカウントに属している場合

• 自動承認

  データオンライン移行データを移行する コンソールで自動承認を使用することをお勧めします。 詳細については、「」トピックの「手順 3：移行先データアドレスを作成する」セクションをご参照ください。

• 手動承認

  説明

  次のシナリオでは、手動承認を実行できます。

  • 複数のソースバケットに対する権限を 1 つの RAM ロールに付与する場合。 これにより、複数のソースバケットを効果的に管理できます。

  • 現在の Alibaba Cloud アカウント内の RAM ロールの数が上限に近いので、これ以上 RAM ロールを作成したくない場合。

  • 自動承認が適用できないか、使用できない場合。

  1. データ移行に使用する RAM ロールを作成する

  RAM ユーザーが作成されている RAM コンソールにログインします。 ロールのページで、[ロールの作成] をクリックします。

  1. プリンシパルタイプ：[クラウドサービス] を選択します。

  2. プリンシパル名：[Data Transport] を選択します。

  3. [ロール名]：RAM ロールの名前を入力します。 RAM ロールの名前は小文字にする必要があります。

  

  

  2. 移行先バケットに対する権限を RAM ロールに付与する

  ロールのページで、作成した RAM ロールを見つけ、[アクション] 列の 権限の付与アクション をクリックします。

  • カスタムポリシー：oss:List*、oss:Get*、oss:Put*、および oss:AbortMultipartUpload* 権限を含むカスタムポリシーを RAM ロールにアタッチします。

  カスタムポリシーのアタッチ方法の詳細については、カスタムポリシーの作成を参照してください。 次のサンプルコードは、カスタムポリシーの例を示しています。

  説明

  次のポリシーは参照用です。 <myDestBucket> を 宛先バケットの名前 に置き換えます。

  OSS の RAM ポリシーの詳細については、RAM ポリシーの一般的な例を参照してください。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow", // 許可
        "Action": [
          "oss:List*", // オブジェクトのリスト表示
          "oss:Get*", // オブジェクトの取得
          "oss:Put*", // オブジェクトの書き込み
          "oss:AbortMultipartUpload" // マルチパートアップロードの中止
        ],
        "Resource": [
          "acs:oss:*:*:<myDestBucket>", // 移行先バケット
          "acs:oss:*:*:<myDestBucket>/*" // 移行先バケット内のオブジェクト
        ]
      }
    ]
  }

移行先バケットが現在の Alibaba Cloud アカウントに属していない場合

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow", // 許可
      "Action": [
        "oss:List*", // オブジェクトのリスト表示
        "oss:Get*", // オブジェクトの取得
        "oss:Put*", // オブジェクトの書き込み
        "oss:AbortMultipartUpload" // マルチパートアップロードの中止
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*" // RAM ロールの ARN
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>", // 移行先バケット
        "acs:oss:*:<otherUid>:<otherDestBucket>/*" // 移行先バケット内のオブジェクト
      ]
    }
  ]
}