作者：手辨
实为吾之愚见,望诸君酌之!闻过则喜，与君共勉
准备阶段
准备1：两边的账号有没有AliyunDTSDefaultRole角色授权
1.1 当一个账号，从来没有登录过dts控制台的时候，第一次登录是这样的提示（如果您没有这样的提示，说明您不是第一次登录，请跳过该段）：
按照这个提示，点击”前往RAM角色授权”，一步一步的执行完就好了，执行完再次登录就不会提示了，如下:
注意：
1ï¼ 一般不要修改这个角色：AliyunDTSDefaultRole
2，这个角色如果已经存在了，就不需要再关注这一步了，关注下面的"准备2"部分
准备2：确认已存的AliyunDTSDefaultRole的策略正常
2.1 在准备1阶段，是对从没有使用过的账号来说的，已经授权的账号，角色就已经存在了，可以从下图的位置查看：
2.1.1 老版本控制台查看方法:
点击管理，看下定义和策略是否正常：
2.1.2 新版本控制台查看方法：
点击角色名称，看下权限和信任策略是否正确：
2.2 正确的定义是：
{
"Statement": [
{
"Action": "sts:AssumeRole",
"Effect": "Allow",
"Principal": {
"Service": [
"dts.aliyuncs.com"
]
}
}
],
"Version": "1"
}
确认定义没问题（目前策略AliyunDTSRolePolicy不需要特别注意，因为暂时不支持修改），进行下一步操作
准备3：源账号设置---注意：准备3的操作在源端账号下操作
3.1 新建一个角色
3.1.1 老版本控制台：
3.1.2 新版本控制台：
3.2 选择用户角色
3.2.1 老版本控制台：
3.2.2 新版本控制台：
3.3 选择”其他云账号”，填写uid
3.3.1 老版本控制台：
3.3.2 新版本控制台：
3.4 填写角色名称
3.4.1 老版本控制台：
3.4.2 新版本控制台：
3.5 创建成功
3.5.1 老版本控制台：
3.5.2 新版本控制台：
3.6 点击管理
3.6.1 老版本控制台：
3.6.2 新版本控制台：
3.7 编辑”基本信息”
3.7.1 老版本控制台：
3.7.2 新版本控制台：
3.8 填写正确的策略内容（如下，策略里的uid为目标阿里云账户的uid）：
{
"Statement": [
{
"Action": "sts:AssumeRole",
"Effect": "Allow",
"Principal": {
"RAM": [
"acs:ram::1021*0992:root"
],
"Service": [
"1021*0992@dts.aliyuncs.com"
]
}
}
],
"Version": "1"
}
3.8.1 老版本控制台：
3.8.2 新版本控制台：
3.9 修改好角色后，进行授权：
3.9.1 老版本控制台
点击”角色授权策略”：
编辑授权策略
选择”精确授权”-“系统授权策略”，然后手动输入策略名称AliyunDTSRolePolicy
授权完成如下：
3.9.2 新版本控制台
针对新版控制台的操作还无法实现，所以需要切换到老版本控制台，然后按照老版本控制台的方法进行授权：
操作阶段
登录目标账号的”数据传输服务DTS”控制台，点击创建迁移任务，如下：
点击”其他阿里云账号下的RDS实例”，这个就是前面所述的”源账号”
填入相应的配置信息，需要注意”RDS所属阿里云账号ID”要填写源账号的UID，“角色名称”要写刚才在”源账号设置”部分创建的角色名称，如下：
点击测试连接测试连通性（如果抛错，说明准备阶段配置的权限不对）
通过说明连通性没有问题，到此可以继续相应后面的配置了