Data Online Migration:準備

先ほど作成した RAM ユーザーとして RAM コンソールにログインします。[ロール] ページで、[ロールの作成] をクリックします。

1. [信頼できるエンティティタイプ] で、[クラウドサービス] を選択します。

2. 信頼できるエンティティ名には、[Data Transport] を選択します。

3. [ロール名] を入力します。名前は小文字にする必要があります。

   

   

2. ソースバケットに権限を付与する

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*"
      ],
      "Resource": [
        "acs:oss:*:*:<mySrcBucket>",
        "acs:oss:*:*:<mySrcBucket>/*"
      ]
    }
  ]
}

1. ソースバケットを所有する Alibaba Cloud アカウントを使用して OSS コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[バケット] をクリックし、目的のバケットを選択します。

3. 左側のナビゲーションウィンドウで、[アクセス制御] > [バケットポリシー] を選択します。

4. [ポリシー構文で追加] タブで、[編集] をクリックしてカスタムバケットポリシーを追加します。

• バケット内のすべてのリソースを一覧表示および読み取る権限を RAM ロールに付与します。

  説明

  以下の権限ポリシーは参照用です。次のプレースホルダーを実際の値に置き換えてください: <otherSrcBucket> を [ソースバケットの名前] に、<otherUid> を ソースバケット を所有する [Alibaba Cloud アカウントの UID] に、<myUid> を [移行コンソール用の Alibaba Cloud アカウントの UID] に、<roleName> を 以前に作成した [ロールの名前] に置き換えます。OSS 権限ポリシーの詳細については、「RAM ポリシーの一般的な例」をご参照ください。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Principal": [
           "arn:sts::<myUid>:assumed-role/<roleName>/*"
        ],
        "Resource": [
          "acs:oss:*:<otherUid>:<otherSrcBucket>",
          "acs:oss:*:<otherUid>:<otherSrcBucket>/*"
        ]
      }
    ]
  }

3. KMS 権限を付与する

1. ソースバケットに KMS で暗号化されたオブジェクトが含まれている場合は、ロールに AliyunKMSFullAccess システムポリシーも付与する必要があります。

2. ソースバケット内のオブジェクトがカスタム KMS キーで暗号化されている場合は、ロールに KMS キーへのアクセス権も付与する必要があります。これを行うには、次のステップを実行します。

   1. Key Management Service コンソールにログインし、キーを見つけます。

   2. [キーポリシー] を設定します。[他のアカウントのユーザー] を選択し、承認されたエンティティの ARN を入力します。詳細については、「キーポリシーの設定」をご参照ください。

1. 移行先バケットに権限を付与する

1. 移行先バケットを所有する Alibaba Cloud アカウントで OSS コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[バケット] をクリックし、移行先バケットを選択します。

3. 左側のナビゲーションウィンドウで、[アクセス制御] > [バケットポリシー] を選択します。

4. [構文で追加] タブで、[編集] をクリックしてカスタムバケットポリシーを追加します。

   • バケット内のすべてのリソースを一覧表示、読み取り、削除、書き込みする権限を RAM ロールに付与します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}