准备工作

当您源端为归档类型的数据，迁移前需要您提前进行解冻操作，待解冻完成后再创建迁移任务，解冻时请注意如下事项：

• 请您务必完成解冻操作后再创建源数据地址和迁移任务。

• 请您根据待迁移的数据总量确保解冻时长，以防迁移期间数据再次变成冻结状态。

• 解冻操作会收取数据取回的费用，部分解冻服务收费较高。具体计费规则可咨询您的源端存储服务提供商。

创建目标存储空间，用于存放迁移的数据。具体操作，请参见创建存储空间。

为了保证数据安全，推荐您创建RAM用户并按照最小权限原则对该RAM用户进行授权后用于迁移数据。

1. 登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。

3. 在用户页面，单击创建用户。

4. 在创建用户页面的用户账号信息区域，输入登录名称和显示名称。

5. 在访问方式区域，选中控制台访问和OpenAPI调用访问。并保存生成的账号、密码、AccessKey ID和AccessKey Secret。

   • 控制台访问：设置控制台密码、需要重置密码和MFA多因素认证。

   • OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具进行访问。

创建RAM用户成功后，在用户页面，单击目标RAM用户操作列的添加权限。根据不同的迁移场景授予RAM用户相应的权限。

跨账号迁移

跨账号迁移时，需要分别为RAM用户授予以下权限。

• 源阿里云账号生成的RAM用户：

  • 系统策略：管理闪电立方(MGW)的权限（AliyunMGWFullAccess）

  • 自定义策略：

    授予RAM用户列举并读取源数据所在Bucket下所有资源的权限

    说明

    • 以下权限策略仅供您参考，其中mybucket为待迁移数据所在的Bucket名称，请根据实际值替换。

    • 关于OSS权限策略的更多信息，请参见RAM Policy常见示例。

    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "oss:ListObjects",
                "Resource": [
                    "acs:oss:*:*:mybucket",
                    "acs:oss:*:*:mybucket/*"
                ]
            },
            {
                "Effect": "Allow",
                "Action": "oss:GetObject",
                "Resource": [
                    "acs:oss:*:*:mybucket",
                    "acs:oss:*:*:mybucket/*"
                ]
            }
        ]
    }

• 目的阿里云账号生成的RAM用户：

  • 系统策略：管理闪电立方(MGW)的权限（AliyunMGWFullAccess）

  • 自定义策略：

    授予RAM用户对存放迁移后数据的Bucket的完全控制权限

    说明

    • 以下权限策略仅供您参考，其中mybucket为存放迁移后数据的Bucket名称，请根据实际值替换。

    • 关于OSS权限策略的更多信息，请参见RAM Policy常见示例。

    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "oss:*",
                "Resource": [
                    "acs:oss:*:*:mybucket",
                    "acs:oss:*:*:mybucket/*"
                ]
            }
        ]
    }