检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有对象存储迁移服务(
调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
管理迁移任务 操作场景 创建迁移任务后,您可以对迁移任务执行暂停/恢复、重启、删除等操作。 操作步骤 登录管理控制台,进入“对象存储迁移服务”页面。 对目标迁移任务进行操作。 表1 管理迁移任务 项目 场景 操作 暂停迁移任务 因故暂停正在迁移的任务,比如:当迁移任务并发数超过系
终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 对象存储迁移服务的终端节点如下表所示,请您根据业务需要选择对应区域的终端节点。 表1 对象存储迁移服务的终端节点 区域名称 区域 终端节点 华北-北京一 cn-north-1 oms
权限管理 创建用户并使用OMS
管理迁移任务组 创建迁移任务组后,您可以对迁移任务执行暂停/恢复、重启等操作。 操作步骤 登录管理控制台,进入“对象存储迁移服务”页面。 在左侧导航树,选择“迁移任务组”。 右侧切换到“迁移任务组”页面。 对目标迁移任务组进行操作。 表1 管理迁移任务组 项目 场景 操作 暂停迁移任务组
迁移任务管理 查询迁移任务列表 查询指定ID的任务详情 创建迁移任务 暂停迁移任务 启动迁移任务 删除迁移任务 更新任务带宽策略 批量更新任务 父主题: API v2(推荐)
否 String 用于谷歌云Cloud Storage鉴权 最小长度:0 最大长度:65535 src_security_token 否 String 源端节点临时Token 最小长度:0 最大长度:16384 dst_ak 是 String 目的端节点AK(最大长度100个字符)。
对象存储迁移服务的使用方法简单,您通过登录管理控制台创建迁移任务后,即可等待系统完成迁移,中途无需额外操作。 安全认证 对象存储迁移服务的鉴权支持AK/SK方式,启动数据传输时会充分认证身份的合法性,避免数据被盗用。 创建迁移任务时您需要输入AK/SK进行安全认证,校验成功后,系统才可以访问源端和目的端的迁移数据,从而成功创建迁移任务。
迁移任务组管理 查询迁移任务组列表 创建迁移任务组 获取指定id的taskgroup信息 删除指定id的迁移任务组 暂停指定id的迁移任务组 恢复指定id的迁移任务组 对已经失败的指定id迁移任务组进行重启 更新指定id的迁移任务组的流控策略 父主题: API v2(推荐)
下步骤生成AK/SK并添加权限。 使用QingCloud 账户登录到控制台。 在控制台中,找到菜单栏中的“产品与服务 > 访问与授权 > API密钥”选项,单击进入 API 密钥管理页面。 在 API 密钥管理页面,单击“创建”按钮,弹出“新建API密钥”窗口。 在创建窗口中,输入您想要为
创建源端七牛云和目的端华为云的访问密钥(AK/SK)并授权 源端七牛云:检查七牛云迁移账号是否拥有AK/SK以及只读权限(对空间的所有对象拥有访问权限),如果没有,参考如下步骤生成AK/SK并添加权限。 登录七牛云管理控制台。 在界面顶部导航栏单击用户名,选择“密钥管理” ,单击“创建密钥”生成AK/SK。
七牛云Kodo 七牛云对象存储Kodo,可通过控制台解冻归档文件,也可通过调用Object接口解冻归档文件。 操作步骤 登录 Kodo 控制台进入空间管理界面。 在空间列表中,单击目标空间操作列的文件,快速链接至文件管理界面。 文件管理界面下方显示了当前空间的文件/文件夹列表。
OMS支持通过IAM权限控制进行访问控制。关于IAM的详细介绍以及OMS权限管理请参见创建用户并使用OMS。 父主题: 安全
在IAM控制台创建用户,并将其加入1中创建的用户组。 用户的“访问方式”必须同时勾选“编程访问”和“管理控制台访问”。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择对象存储迁移服务,进入对象存储迁移服务主界面,单击右上角“创建迁移任务”,如果可以创建迁移任务,表示“OMS
json_auth_file 否 String 用于谷歌云Cloud Storage鉴权 最小长度:0 最大长度:65535 dst_ak 是 String 目的端节点AK(最大长度100个字符)。 最小长度:1 最大长度:100 dst_sk 是 String 目的端节点SK(最大长度100个字符)。 最小长度:1
使用华为云之前,需要注册华为账号并开通华为云,还需要完成实名认证。 创建源端谷歌云和目的端华为云的访问密钥(AK/SK)并授权 源端谷歌云: 请参考如下步骤生成秘钥文件,并为用户添加谷歌云只读权限(Viewer)。 使用谷歌账户登录Google Cloud控制台。 在控制台中,选
String 目的端存储类型设置,当且仅当目的端为华为云OBS时需要,默认为标准存储 STANDARD:华为云OBS标准存储 IA:华为云OBS低频存储 ARCHIVE:华为云OBS归档存储 DEEP_ARCHIVE:华为云OBS深度归档存储 SRC_STORAGE_MAPPIN
使用对象存储迁移服务前,请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前,需要注册华为账号并开通华为云,还需要完成实名认证。 创建源端百度云和目的端华为云的访问密钥(AK/SK)并授权 源端百度云: 如果您使用管理员账号(即主账号)进行迁移,请登录百度云管理控制台,在界面顶部导航栏单击用户名,选择安全认证
注册华为账号 使用华为云之前,需要注册华为账号并开通华为云,还需要完成实名认证。 创建源端优刻得和目的端华为云的访问密钥(AK/SK)并授权 源端优刻得: 如果您使用管理员账号(即主账号)进行迁移,请登录优刻得控制台,在界面顶部导航栏单击用户名,选择账号管理 > API密钥,查看或新建访问密钥。