DataSync를 사용하여 교차 계정 Amazon S3 위치와 데이터를 주고 받으려면 어떻게 해야 합니까?

해결 방법

전제 조건:

• 소스 계정에는 필요한 권한이 있는 사용자 및 DataSync의 AWS Identity and Access Management(IAM) 역할이 있어야 합니다.

• DataSync IAM 역할에 다음 신뢰 관계를 추가해야 합니다.

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• 버킷이 암호화되어 있고 고객 관리형 키가 AWS Key Management Service(AWS KMS) 키(SSE-KMS)를 사용한 서버 측 암호화를 사용하는 경우 추가 구성이 필요합니다.

DataSync를 사용하여 계정 간에 데이터를 전송하려면 다음 단계를 완료하십시오.

1. 소스 계정의 IAM 역할이 대상 계정에 있는 버킷에 액세스하려면 대상 계정에서 S3 버킷 정책을 업데이트합니다.
2. 대상 버킷의 액세스 제어 목록(ACL)을 비활성화합니다.
3. 데이터를 소유하는 S3 버킷의 DataSync 소스 위치를 만듭니다.
   참고: DataSync를 사용하여 Amazon Elastic File System(Amazon EFS) 파일 시스템 또는 Amazon FSx 파일 시스템에서 데이터를 전송할 수도 있습니다.
4. 소스 계정에서 AWS CloudShell을 사용하여 DataSync 대상 위치를 만듭니다.
   참고: DataSync 콘솔에서는 교차 계정 위치를 만들 수 없습니다.
5. DataSync 작업을 만들고 실행합니다.
   참고: AWS 리전과 다른 리전 간 전송의 경우 대상 버킷과 동일한 리전에 있는 소스 계정에 작업을 만드십시오.

작업을 모니터링하려면 DataSync 콘솔을 확인하십시오.

관련 정보

AWS DataSync를 사용하여 Amazon S3 버킷 간에 데이터를 마이그레이션하는 방법