本文介绍数据迁移之前的准备工作。
步骤一:预估迁移数据
预估需要迁移的数据,包括迁移存储量和迁移文件个数。您可以在AWS S3管理控制台页面,查看待迁移的存储量和对象(文件)数量。
为保证您数据的正常迁移,您需要在步骤三:创建迁移任务时正确填写存储量与对象(文件)数量。
步骤二:解冻源存储空间待迁移数据
当您源端为归档类型的数据,迁移前需要您提前进行解冻操作,待解冻完成后再创建迁移任务,解冻时请注意如下事项:
请您务必完成解冻操作后再创建源数据地址和迁移任务。
请您根据待迁移的数据总量确保解冻时长,以防迁移期间数据再次变成冻结状态。
解冻操作会收取数据取回的费用,部分解冻服务收费较高。具体计费规则可咨询您的源端存储服务提供商。
在线迁移服务并不会对源端数据执行解冻操作。若您源端有未解冻、解冻中的文件,则这些文件都会迁移失败。
AWS S3解冻文件的操作步骤,请参见恢复已归档的对象。
链接文档仅供参考,由于源站变更,文档可能已经过时。
步骤三:创建用于迁移数据的IAM用户
为了保证数据安全,推荐您创建IAM用户并授予其读取源数据的权限,然后创建访问密钥。具体操作,请参见IAM用户。
在线迁移服务目前暂不支持AWS S3的白名单访问。如果有白名单配置,请取消白名单。
链接文档仅供参考,由于源站变更,文档可能已经过时。
步骤四:创建目标存储空间
创建目标存储空间,用于存放迁移的数据。具体操作,请参见创建存储空间。
步骤五:创建用于迁移数据的RAM用户
为了保证数据安全,推荐您创建RAM角色并按照最小权限原则对该RAM角色进行授权策略后用于迁移数据。
登录RAM控制台。
在左侧导航栏,选择
。在角色页面,单击创建角色。
在创建角色页面的选择可信实体类型区域,选择阿里云服务,点击下一步。
在已选择可信实体类型区域,选择普通服务角色,输入角色名称和选择受信服务(在线迁移服务)。
步骤六:为RAM用户添加权限
创建RAM用户成功后,在用户页面,单击目标RAM用户操作列的添加权限。
系统策略:管理闪电立方(MGW)的权限(AliyunMGWFullAccess)
自定义策略:
授予RAM用户对存放迁移后数据的Bucket的完全控制权限
说明以下权限策略仅供您参考,其中
mybucket
为存放迁移后数据的Bucket名称,请根据实际值替换。关于OSS权限策略的更多信息,请参见RAM Policy常见示例。
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": "oss:*", "Resource": [ "acs:oss:*:*:mybucket", "acs:oss:*:*:mybucket/*" ] } ] }