Comment utiliser DataSync pour transférer des données depuis ou vers un emplacement Amazon S3 intercompte ?

Résolution

Prérequis :

• Votre compte source doit disposer des rôles Gestion des identités et des accès AWS (AWS IAM) pour les utilisateurs et pour DataSync avec les autorisations requises.

• Vous devez ajouter la relation d’approbation suivante au rôle IAM DataSync :

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• Si votre compartiment est chiffré et utilise le chiffrement côté serveur avec des clés AWS Key Management Service (AWS KMS) (SSE-KMS) à l’aide de clés gérées par le client, vous nécessitez une configuration supplémentaire.

Pour utiliser DataSync afin de transférer des données entre plusieurs comptes, procédez comme suit :

1. Pour que le rôle IAM du compte source accède au compartiment du compte de destination, mettez à jour la stratégie de compartiment S3 dans le compte de destination.
2. Désactivez les listes de contrôle d'accès (ACL) pour votre compartiment de destination.
3. Créez l'emplacement source DataSync pour le compartiment S3 qui détient les données.
   Remarque : Vous pouvez également utiliser DataSync pour transférer des données depuis un système de fichiers Amazon Elastic File System (Amazon EFS) ou un système de fichiers Amazon FSx.
4. À partir du compte source, utilisez AWS CloudShell pour créer l'emplacement de destination DataSync.
   Remarque : Il n’est pas possible de créer des emplacements intercomptes dans la console DataSync.
5. Créez et exécutez la tâche DataSync.
   Remarque : Pour les transferts entre une région AWS et une autre, créez la tâche dans le compte source de la même région que le compartiment de destination.

Pour surveiller vos tâches, consultez la console DataSync.

Informations connexes

Comment utiliser AWS DataSync pour migrer des données entre des compartiments Amazon S3