准备 IAM 权限和存储

如需准备 Google Cloud 权限和存储空间，请选择以下选项之一：

  • 推荐：Appliance Cloud Setup 应用。在 Google Cloud 控制台中，您将激活 Google Cloud Shell 并下载一个小型应用。应用会提示您输入值，并配置Google Cloud 权限和存储空间。然后，您将相关数据发送给 Transfer Appliance 团队。

  • 分步配置。 您可以使用 Google Cloud 控制台或命令行提示来配置 Google Cloud 权限和存储空间。您应用所有必要的更改，并将相关数据发送给 Transfer Appliance 团队。

服务账号快速参考

您需要的服务账号取决于转移模式。它们是在设置过程中配置的。

在线转移

对于在线转移，只需以下服务账号。如需了解最低角色和手动设置说明（包括使用其他项目中的服务账号），请参阅准备在线转移。

服务账号 客户项目中所需的角色 存储桶中所需的角色 评论

ID@PROJECT_ID.iam.gserviceaccount.com

设备服务账号。当您点击创建服务账号时，设置核对清单会创建该服务账号。

 Storage Transfer Agent、Storage Transfer User、Pub/Sub Editor、Monitoring Metric Writer Storage Object Admin、Storage Legacy Bucket Reader 其密钥 (key.json) 会上传到设备并用于在线传输。

project-PROJECT_NUMBER@storage-transfer-service.iam.gserviceaccount.com

项目编号属于您的项目。

 Pub/Sub Editor Storage Object Admin 或 Storage Admin Google 管理的在线转移服务代理。

离线转移

以下服务账号仅在离线转移时需要。如果您使用在线模式，则只有在将设备切换到离线模式并将其寄回 Google 时，才需要向其授权。

服务账号 客户项目中所需的角色 存储桶中所需的角色 评论
SESSION_ID@transfer-appliance-zimbru.iam.gserviceaccount.com 不适用 Storage Admin 仅适用于离线转移

project-TENANT_IDENTIFIER@storage-transfer-service.iam.gserviceaccount.com

项目标识符属于租户项目。

 不适用 Storage Admin 仅用于离线转移的 Google 代管式服务代理。