在线迁移服务：准备工作

源 Bucket 归属于本账号

自动授权（推荐）

创建源数据地址时，在“授权角色”中完成自动授权，无需提前手动创建角色。

手动授权

需要复用角色管理多个 Bucket、角色数量受限或无法使用自动授权时，可选择手动授权。

创建 RAM 角色

使用步骤一准备的 RAM 用户登录 RAM 控制台，在角色页面创建角色：

1. 信任主体类型选择云服务。

2. 信任主体名称选择闪电立方（mgw.aliyuncs.com）。

3. 输入角色名称，例如 role-test，并完成创建。

角色名称使用小写字母，支持数字、连字符（-）和点号（.），长度不超过 64 个字符。已有符合要求的角色时，可为该角色补充相应权限。

授予源 Bucket 读取权限

创建以下自定义策略并附加到 RAM 角色，将 <readBucket> 替换为源 Bucket 的实际名称。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["oss:List*", "oss:Get*"],
      "Resource": [
        "acs:oss:*:*:<readBucket>",
        "acs:oss:*:*:<readBucket>/*"
      ]
    }
  ]
}

源 Bucket 不归属于本账号

创建 RAM 角色

使用步骤一准备的 RAM 用户登录 RAM 控制台，在角色页面创建角色：

1. 信任主体类型选择云服务。

2. 信任主体名称选择闪电立方（mgw.aliyuncs.com）。

3. 输入角色名称，例如 role-test，并完成创建。

角色名称使用小写字母，支持数字、连字符（-）和点号（.），长度不超过 64 个字符。已有符合要求的角色时，可为该角色补充相应权限。

配置源 Bucket Policy

使用源 Bucket 所属账号登录 OSS 管理控制台，选择源 Bucket，进入权限控制 > Bucket 授权策略，在按语法策略添加页签中添加以下授权。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["oss:List*", "oss:Get*"],
      "Principal": [
        "arn:sts::<migrationUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<bucketOwnerUid>:<readBucket>",
        "acs:oss:*:<bucketOwnerUid>:<readBucket>/*"
      ]
    }
  ]
}