1. 登录 IAM 和管理控制台。
2. 单击服务账号，之后在上方下拉菜单，选择存储区对应的项目。
3. 单击创建服务账号，根据流程创建一个拥有待迁移存储分区读取权限的服务账号，并在第三步时单击创建密钥，密钥类型选择JSON，之后单击创建，将 JSON 文件保存到本地，并单击完成。
   说明 对于已有账号，可单击对应账号，之后单击修改 > 创建密钥，密钥类型选择 JSON，单击创建 > 保存。

创建目标存储空间，用于存放迁移的数据。详情请参见创建存储空间。

1. 登录RAM 控制台。
2. 单击人员管理 > 用户 > 新建用户。
3. 勾选控制台密码登录和编程访问，之后填写用户账号信息。
4. 保存生成的账号、密码、AccessKeyID 和 AccessKeySecret。
5. 勾选用户登录名称，单击添加权限，授予子账号存储空间读写权限（AliyunOSSFullAccess）和在线迁移管理权限（AliyunMGWFullAccess）。授权页面如下图：
6. 授权完成后，单击左侧主菜单栏的概览，单击用户登录地址链接，使用刚创建的 RAM 子账号的用户名和密码进行登录。