Data Online Migration:前提条件

作成した RAM ユーザーとして RAM コンソールにログオンします。「ロール」ページで、[ロールの作成] をクリックします。

1. [信頼できるエンティティ] では、[Alibaba Cloud サービス] を選択します。

2. [ロールタイプ] で、[通常のサービスロール] を選択し、ドロップダウンリストから [データ転送] を選択します。

3. [ロール名] を入力します (ロール名はすべて小文字にする必要があります)。

   [信頼できるエンティティの選択] には [Alibaba Cloud サービス] を、[ロールタイプ] には [Data Transport mgw.aliyuncs.com] を選択し、[OK] をクリックします。

   例えば、role-test と入力し、[OK] をクリックします。

2. ソースバケット権限の付与

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*"
      ],
      "Resource": [
        "acs:oss:*:*:<mySrcBucket>",
        "acs:oss:*:*:<mySrcBucket>/*"
      ]
    }
  ]
}

1. ソースバケットを所有する Alibaba Cloud アカウントでOSS コンソールにログインします。

2. 左側のナビゲーションペインで、バケット をクリックし、次にソースバケット名をクリックします。

3. 左側のナビゲーションペインで、権限管理 > バケット承認ポリシー を選択します。

4. 構文で追加 タブで、編集 をクリックしてカスタムバケットポリシーを追加します。

• バケット内のすべてのオブジェクトに対して、リスト、取得、配置、マルチパートアップロードの中止の権限を RAM ロールに付与します。

  説明

  このポリシーは参考用です。 次のプレースホルダーを実際の値に置き換えます: を [ソースバケット名] に、 を [ソースバケットを所有する Alibaba Cloud アカウントの UID] に、 を [Data Online Migration コンソールへのアクセスに使用する Alibaba Cloud アカウントの UID] に、 を [作成した RAM ロールの名前] に置き換えます。 OSS 権限ポリシーの詳細については、「RAM ポリシーの一般的な例」をご参照ください。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Principal": [
           "arn:sts::<myUid>:assumed-role/<roleName>/*"
        ],
        "Resource": [
          "acs:oss:*:<otherUid>:<otherSrcBucket>",
          "acs:oss:*:<otherUid>:<otherSrcBucket>/*"
        ]
      }
    ]
  }

3. KMS 権限の付与

1. ソースバケットに KMS で暗号化されたオブジェクトが含まれている場合は、ロールに AliyunKMSFullAccess システムポリシーも付与する必要があります。

2. ソースバケット内のオブジェクトがカスタム KMS キーで暗号化されている場合は、そのキーへのアクセス権限もロールに付与する必要があります。これを行うには、以下の手順を実行します。

   1. KMS コンソールにログインし、キーを見つけます。

   2. [キーポリシー] を設定し、[他のアカウントのユーザー] を選択して、プリンシパルの ARN を入力します。詳細については、「キーポリシーの設定」をご参照ください。キーの詳細ページで、キーポリシー設定ダイアログボックスを開き、管理者、ユーザー、および 他のアカウントのユーザーを設定します。最初の 2 つのオプションでは、ドロップダウン検索ボックスに RAM ユーザーまたは RAM ロールの名前を入力して、あいまい検索を実行できます。他のアカウントのユーザーについては、acs:ram::<userId>:role/<ramrole> や acs:ram::<userId>:user/<ramuser> などの形式でプリンシパルの ARN を入力する必要があります。[他のアカウントのユーザーの ARN を追加] をクリックして、複数の ARN を追加できます。

1. 送信先バケット権限の付与

1. 送信先バケットを所有する Alibaba Cloud アカウントでOSS コンソールにログインします。

2. 左側のナビゲーションペインで、バケット をクリックし、次に宛先バケット名をクリックします。

3. 左側のナビゲーションペインで、権限管理 > バケット承認ポリシー を選択します。

4. 構文で追加 タブで 編集 をクリックして、カスタムバケットポリシーを追加します。

   • バケット内のすべてのオブジェクトに対して、リスト、取得、配置、マルチパートアップロードの中止の権限を RAM ロールに付与します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}