Wie verwende ich DataSync, um Daten zu oder von einem kontoübergreifenden Amazon S3-Standort zu übertragen?

Lösung

Voraussetzungen:

• Dein Quellkonto muss über AWS Identity and Access Management (IAM)-Rollen für Benutzer und DataSync mit den erforderlichen Berechtigungen verfügen.

• Du musst der DataSync-IAM-Rolle die folgende Vertrauensstellung hinzufügen:

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• Wenn dein Bucket verschlüsselt ist und dein vom Kunden verwalteter Schlüssel serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) verwendet, benötigst du eine zusätzliche Konfiguration.

Gehe wie folgt vor, um DataSync zum Übertragen von Daten zwischen Konten zu verwenden:

1. Damit die IAM-Rolle im Quellkonto auf den Bucket im Zielkonto zugreifen kann, aktualisiere die S3-Bucket-Richtlinie im Zielkonto.
2. Deaktiviere die Zugriffssteuerungslisten (ACLs) für deinen Ziel-Bucket.
3. Erstelle den DataSync-Quellspeicherort für den S3-Bucket, dem die Daten gehören.
   Hinweis: Du kannst DataSync auch verwenden, um Daten aus einem Amazon Elastic File System (Amazon EFS)-Dateisystem oder einem Amazon FSx-Dateisystem zu übertragen.
4. Verwende vom Quellkonto aus AWS CloudShell, um den DataSync-Zielort zu erstellen.
   Hinweis: Du kannst in der DataSync-Konsole keine kontoübergreifenden Standorte erstellen.
5. Erstelle die DataSync-Aufgabe und führe sie aus.
   Hinweis: Für Übertragungen zwischen einer AWS-Region und einer anderen erstelle die Aufgabe im Quellkonto in derselben Region wie der Ziel-Bucket.

Um deine Aufgaben zu überwachen, überprüfe die DataSync-Konsole.

Ähnliche Informationen

So verwendest du AWS DataSync, um Daten zwischen Amazon S3-Buckets zu migrieren