准备工作

创建并授权RAM用户

RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。

为安全起见，推荐您创建RAM用户并为RAM用户授予文件同步相关权限。具体步骤如下：

1. 创建RAM用户。
   有关创建RAM用户的详情，请参见创建RAM用户。
2. 为RAM用户授权。
   在此业务场景下，您需要授予RAM用户管理对象存储OSS权限（AliyunOSSFullAccess）、管理文件存储NAS权限 （AliyunNASFullAccess）和管理混合云备份服务HBR权限（AliyunHbrFullAccess）。有关为RAM用户授权的详情，请参见为RAM用户授权。

文件存储NAS

• 阿里云NAS
  • 您需要为您的NAS服务添加挂载点，详情请参见添加挂载点。
  • 若您配置了NAS访问权限，需允许NAS所在专有网络VPC内的所有IP访问。详情请参见管理权限组。
• 非阿里云NAS
  • 您需要将您的NAS服务器挂载到阿里云专有网络VPC。
    • 您可以通过专线连接至VPC，使得VPC可以访问您的NAS服务器。具体部署详情，请提交工单。
    • 您可以通过阿里云VPN连接至VPC，使得VPC可以访问您的NAS服务器。
  • 若您的NAS服务器设置了访问策略，需允许您NAS服务器所在VPC中的所有IP访问。

阿里云对象存储OSS

创建目标存储空间，用于存放同步的数据。详情请参见创建存储空间。