Data Online Migration:Preparativos

Destino na mesma conta

• Autorização automática

  Utilize a autorização automática de função no console Data Online Migration: Migration Implementation > Step 3 > Authorize Role.

• Autorização manual1. Crie uma função RAM2. Conceder permissões à função RAM

  Nota

  Utilize a autorização manual quando:

  • Você desejar que uma única função RAM gerencie vários buckets de origem.

  • Sua conta estiver próxima do limite de funções RAM.

  • A autorização automática não for adequada ou estiver indisponível para o seu caso de uso.

  Faça login no console RAM, acesse a página Roles e clique em Create Role.

  1. Em Select Trusted Entity, selecione Alibaba Cloud Service.

  2. Em Role Type, selecione Data Transport.

  3. Insira um Role Name. O nome deve conter apenas letras minúsculas.

  

  

  Na página Roles, localize a função RAM e clique em Add Permissions na coluna Actions.

  • Crie e anexe uma política personalizada com estas permissões: oss:List*, oss:Get*, oss:Put* e oss:AbortMultipartUpload.

  Criar uma política personalizada. Exemplo de política:

  Nota

  Substitua <myDestBucket> pelo nome do seu bucket de destino.

  Exemplos comuns de políticas RAM.

  Importante

  Se o bucket de destino utilizar criptografia SSE-KMS, você também deve anexar a política de sistema AliyunKMSFullAccess à função RAM.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Resource": [
          "acs:oss:*:*:<myDestBucket>",
          "acs:oss:*:*:<myDestBucket>/*"
        ]
      }
    ]
  }

Destino em conta diferente

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}