准备工作

为了保证数据安全，推荐您创建RAM用户并按照最小权限原则对该RAM用户进行授权后用于迁移数据。

1. 登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。

3. 在用户页面，单击创建用户。

4. 在创建用户页面的用户账号信息区域，输入登录名称和显示名称。

5. 在访问方式区域，选中控制台访问和OpenAPI调用访问。并保存生成的账号、密码、AccessKey ID和AccessKey Secret。

   • 控制台访问：设置控制台密码、需要重置密码和MFA多因素认证。

   • OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具进行访问。

创建RAM角色成功后，在角色页面，单击目标RAM角色操作列的授权策略。为目标RAM用户添加系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）。