¿Cómo utilizo DataSync para transferir datos hacia o desde una ubicación de Amazon S3 entre cuentas?

Resolución

Requisitos previos:

• La cuenta de origen debe tener roles de AWS Identity and Access Management (IAM) para los usuarios y para DataSync con los permisos necesarios.

• Debes agregar la siguiente relación de confianza al rol de IAM de DataSync:

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• Si tu bucket está cifrado y la clave administrada por el cliente utiliza el cifrado del lado del servidor con claves de AWS Key Management Service (AWS KMS) (SSE-KMS), se requiere una configuración adicional.

Para usar DataSync para transferir datos entre cuentas, sigue estos pasos:

1. Para que el rol de IAM de la cuenta de origen acceda al bucket de la cuenta de destino, actualiza la política de bucket de S3 en la cuenta de destino.
2. Desactiva las listas de control de acceso (ACL) de tu bucket de destino.
3. Crea la ubicación de origen de DataSync para el bucket de S3 que posee los datos.
   Nota: También puedes usar DataSync para transferir datos desde un sistema de archivos de Amazon Elastic File System (Amazon EFS) o un sistema de archivos de Amazon FSx.
4. Desde la cuenta de origen, utiliza AWS CloudShell para crear la ubicación de destino de DataSync.
   Nota: No puedes crear ubicaciones entre cuentas en la consola de DataSync.
5. Crea y ejecuta la tarea DataSync.
   Nota: Para las transferencias entre una región de AWS y otra, crea la tarea en la cuenta de origen en la misma región que el bucket de destino.

Para supervisar las tareas, consulta la consola de DataSync.

Información relacionada

Cómo usar AWS DataSync para migrar datos entre buckets de Amazon S3