Data Online Migration:準備

以前に作成した RAM ユーザーとして RAM コンソールにログインします。 [ロール] ページで、[ロールの作成] をクリックします。

1. [信頼できるエンティティタイプ] で、[クラウドサービス] を選択します。

2. [信頼できるエンティティ名] で、[Data Transport] を選択します。

3. [ロール名] を入力します。 名前は小文字にする必要があります。

   

   

2. ソースバケットへの権限付与

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*"
      ],
      "Resource": [
        "acs:oss:*:*:<mySrcBucket>",
        "acs:oss:*:*:<mySrcBucket>/*"
      ]
    }
  ]
}

1. ソースバケットを所有する Alibaba Cloud アカウントを使用して OSS コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[バケット] をクリックし、目的のバケットを選択します。

3. 左側のナビゲーションウィンドウで、[アクセス制御] > [バケットポリシー] を選択します。

4. [ポリシー構文で追加] タブで、[編集] をクリックしてカスタムバケットポリシーを追加します。

• RAM ロールに、バケット内のすべてのリソースを一覧表示および読み取る権限を付与します。

  説明

  次の権限ポリシーは参照用です。 次のプレースホルダーを実際の値に置き換えてください: <otherSrcBucket> を[ソースバケットの名前]に、<otherUid> をソースバケットを所有する [Alibaba Cloud アカウントの UID] に、<myUid> を[移行コンソール用の Alibaba Cloud アカウントの UID] に、<roleName> を以前に作成した[ロールの名前] に置き換えます。 OSS 権限ポリシーの詳細については、「RAM ポリシーの一般的な例」をご参照ください。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Principal": [
           "arn:sts::<myUid>:assumed-role/<roleName>/*"
        ],
        "Resource": [
          "acs:oss:*:<otherUid>:<otherSrcBucket>",
          "acs:oss:*:<otherUid>:<otherSrcBucket>/*"
        ]
      }
    ]
  }

3. KMS 権限の付与

1. ソースバケットに KMS で暗号化されたオブジェクトが含まれている場合は、ロールに AliyunKMSFullAccess システムポリシーも付与する必要があります。

2. ソースバケット内のオブジェクトがカスタム KMS キーで暗号化されている場合は、ロールに KMS キーへのアクセス権も付与する必要があります。 これを行うには、次のステップを実行します。

   1. Key Management Service コンソールにログインし、キーを見つけます。

   2. [キーポリシー] を設定します。[他のアカウントのユーザー] を選択し、承認されたエンティティの ARN を入力します。 詳細については、「キーポリシーの設定」をご参照ください。

1. 移行先バケットへの権限付与

1. 移行先バケットを所有する Alibaba Cloud アカウントで OSS コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[バケット] をクリックし、移行先バケットを選択します。

3. 左側のナビゲーションウィンドウで、[アクセス制御] > [バケットポリシー] を選択します。

4. [構文で追加] タブで、[編集] をクリックしてカスタムバケットポリシーを追加します。

   • RAM ロールに、バケット内のすべてのリソースに対するリスト、読み取り、削除、および書き込みの権限を付与します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}