准备工作

步骤一：预估迁移数据

预估需要迁移的数据，包括迁移存储量和迁移文件个数。您可以在百度云BOS管理控制台页面，查看待迁移的存储量和对象（文件）数量。

步骤二：解冻源存储空间待迁移数据

百度云BOS解冻文件的具体操作，请参见取回归档存储类型文件。

步骤三：创建用于迁移数据的访问密钥

步骤四：创建目标存储空间

步骤五：创建用于迁移数据的RAM用户

为了保证数据安全，推荐您创建RAM用户并按照最小权限原则对该RAM用户进行授权后用于迁移数据。

1. 登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。

3. 在用户页面，单击创建用户。

4. 在创建用户页面的用户账号信息区域，输入登录名称和显示名称。

5. 在访问方式区域，选中控制台访问和OpenAPI调用访问。并保存生成的账号、密码、AccessKey ID和AccessKey Secret。

   • 控制台访问：设置控制台密码、需要重置密码和MFA多因素认证。

   • OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具进行访问。

步骤六：为RAM用户添加权限

创建RAM用户成功后，在用户页面，单击目标RAM用户操作列的添加权限。

• 系统策略：管理闪电立方(MGW)的权限（AliyunMGWFullAccess）

• 自定义策略：

  授予RAM用户对存放迁移后数据的Bucket的完全控制权限

  说明

  • 以下权限策略仅供您参考，其中mybucket为存放迁移后数据的Bucket名称，请根据实际值替换。

  • 关于OSS权限策略的更多信息，请参见RAM Policy常见示例。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:*",
              "Resource": [
                  "acs:oss:*:*:mybucket",
                  "acs:oss:*:*:mybucket/*"
              ]
          }
      ]
  }