准备工作

目的Bucket归属于本账号

• 一键自动授权：

  强烈建议您使用迁移控制台自动授权角色进行一键授权操作，该操作请在迁移实施 > 步骤三 > 授权角色 中实施。

• 手动授权：

  说明

  手动授权适用于具有特定需求的场景，例如：

  • 为了有效管理多个源Bucket，期望通过一个角色实现对多个Bucket的批量授权。

  • 当前账户现有的角色数量即将达到上限，因此不希望再创建过多额外的RAM角色。

  • 其他不适合或无法使用一键自动授权的场景。

  1、创建用于迁移数据的RAM角色

  登录上文创建的RAM用户所在的RAM控制台，在角色详情页面单击 创建角色。

  1. 可信实体类型选择 阿里云服务。

  2. 角色类型选择 普通服务角色。

  3. 输入 角色名称（角色名称务必全部小写）。

  4. 受信服务选择 在线迁移服务。

  2、目的Bucket授权

  在角色页面，单击刚创建的RAM角色 操作 列的 新增授权。

  • 自定义策略：该策略必须包含oss:List*、oss:Get*、oss:Put*、oss:AbortMultipartUpload*权限。

  可参考创建自定义权限策略 进行权限管理，以下是相关的权限策略脚本代码：

  说明

  以下权限策略仅供您参考，其中<myDestBucket>为 本账号下的目的Bucket名称，请根据实际值替换。

  关于OSS权限策略的更多信息，请参见RAM Policy常见示例。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oss:List*",
          "oss:Get*",
          "oss:Put*",
          "oss:AbortMultipartUpload"
        ],
        "Resource": [
          "acs:oss:*:*:<myDestBucket>",
          "acs:oss:*:*:<myDestBucket>/*"
        ]
      }
    ]
  }

目的Bucket不归属于本账号

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*",
        "oss:Get*",
        "oss:Put*",
        "oss:AbortMultipartUpload"
      ],
      "Principal": [
         "arn:sts::<myUid>:assumed-role/<roleName>/*"
      ],
      "Resource": [
        "acs:oss:*:<otherUid>:<otherDestBucket>",
        "acs:oss:*:<otherUid>:<otherDestBucket>/*"
      ]
    }
  ]
}