管理数据流动

操作步骤

1. 为源端OSS Bucket所在账号授权。

   1. 使用账号B登录NAS控制台。

   2. 在概览页面的常用入口区域，单击授权管理。

      

   3. 在授权管理面板，单击跨账号数据流动授权区域的前往授权。

   4. 单击同意授权。

   5. 返回NAS控制台的授权管理面板，单击跨账号数据流动授权区域的查看详情，进入AliyunNasCrossAccountDataFlowDefaultRole角色的详情页面。

   6. 在信任策略页签，单击编辑信任策略。

   7. 将Service字段修改为阿里云账号@nas.aliyuncs.com的格式。

      例如，阿里云账号A是178321033379****，则需要将Service中的nas.aliyuncs.com修改为178321033379****@nas.aliyuncs.com，表示该XX角色可以被阿里云账号A178321033379****@nas.aliyuncs.com下的数据流动服务扮演。

      {
        "Statement": [
          {
            "Action": "sts:AssumeRole",
            "Effect": "Allow",
            "Principal": {
              "Service": [
                "178321033379****@nas.aliyuncs.com" 
              ]
            }
          }
        ],
        "Version": "1"
      }

2. 创建跨账号数据流动。

   1. 使用账号A登录NAS控制台。

   2. 在左侧导航栏，选择文件系统>文件系统列表。

   3. 在顶部菜单栏，选择地域。

   4. 在文件系统列表页面，单击目标文件系统名称。

   5. 在文件系统详情页面，单击数据流动。

   6. 在数据流动页签，单击创建数据流动。

   7. 在创建数据流动对话框中，配置如下参数。

      参数	说明

      参数	说明
      CPFS文件系统路径	指定与OSS进行数据流动的路径。 限制： 长度为1~1023个英文字符。 必须以正斜线（/）开头和结尾。
      OSS Bucket	源端OSS Bucket与CPFS智算版文件系统路径进行关联。 选择在另一个账号中指定一个Bucket，然后在账号ID框中输入源端OSS Bucket所在账号的UID，在Bucket名称框中输入目标源端OSS Bucket的Bucket名称。
      OSS Object Prefix	源端OSS Bucket的路径。 限制： 长度为1~1023个英文字符。 必须以正斜线（/）开头和结尾。 必须是OSS Bucket中已存在的prefix。
      OSS Bucket SSL	选择是否使用HTTPS访问OSS。

   8. 单击确定。

      单击确定后，系统会校验输入信息的正确性，一般花费1~2分钟，校验完成后会自动关闭窗口，请不要手动关闭窗口。