准备工作

在用户页面，单击目标RAM用户操作列的添加权限。

1. 系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）。

2. 自定义权限策略：该策略必须包含ram:CreateRole、ram:CreatePolicy、ram:AttachPolicyToRole权限。用于在线迁移控制台创建OSS数据地址 > 授权角色 > 新建角色使用。

同账号迁移（与登录控制台用户为同账号）

同账号迁移时，需要为RAM角色授予以下权限。

• 自定义策略：

  • 授予RAM角色对存放迁移后数据的Bucket下所有资源进行列举、读取、中止和写操作的权限。

    说明

    • 以下权限策略仅供您参考，其中<mybucket>为存放迁移后数据的Bucket名称，请根据实际值替换。

    • 关于OSS权限策略的更多信息，请参见RAM Policy常见示例。

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "oss:List*",
            "oss:Get*",
            "oss:Put*",
            "oss:AbortMultipartUpload"
          ],
          "Resource": [
            "acs:oss:*:*:<mybucket>",
            "acs:oss:*:*:<mybucket>/*"
          ]
        }
      ]
    }

跨账号迁移（与登录控制台用户为不同账号）

跨账号迁移时，需要分别为RAM角色授予以下权限。

• 目标阿里云账号给登录控台用户的RAM角色授权