Come posso utilizzare DataSync per trasferire dati da o verso una posizione multi-account di Amazon S3?

Risoluzione

Prerequisiti:

• L'account di origine deve avere ruoli AWS Identity and Access Management (AWS IAM) per gli utenti e per DataSync con le autorizzazioni richieste.

• Devi aggiungere la seguente relazione di attendibilità al ruolo IAM DataSync:

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• Se il bucket è crittografato e la chiave gestita dal cliente utilizza la crittografia lato server con chiavi del Servizio AWS di gestione delle chiavi (AWS KMS) (SSE-KMS), hai bisogno di una configurazione aggiuntiva.

Per utilizzare DataSync per trasferire dati tra account, completa i seguenti passaggi:

1. Affinché il ruolo IAM nell'account di origine acceda al bucket nell'account di destinazione, aggiorna la policy del bucket S3 nell'account di destinazione.
2. Disattiva le liste di controllo degli accessi (ACL) per il bucket di destinazione.
3. Crea la posizione di origine di DataSync per il bucket S3 proprietario dei dati.
   Nota: puoi anche utilizzare DataSync per trasferire dati da un file system di Amazon Elastic File System (Amazon EFS) o da un file system di Amazon FSx.
4. Dall'account di origine, utilizza AWS CloudShell per creare la posizione di destinazione di DataSync.
   Nota: non puoi creare posizioni multi-account nella console DataSync.
5. Crea ed esegui l'attività DataSync.
   Nota: per i trasferimenti da una Regione AWS a un'altra, crea l'attività nell'account di origine nella stessa Regione del bucket di destinazione.

Per monitorare le attività, controlla la console DataSync.

Informazioni correlate

How to use AWS DataSync to migrate data between Amazon S3 buckets (Come utilizzare AWS DataSync per eseguire la migrazione di dati tra bucket Amazon S3)