Como faço para usar o DataSync para transferir dados de ou para um local de várias contas do Amazon S3?

Resolução

Pré-requisitos:

• Sua conta de origem deve ter perfis do AWS Identity and Access Management (AWS IAM) para usuários e para o DataSync com as permissões necessárias.

• É preciso adicionar a seguinte relação de confiança ao perfil do IAM do DataSync:

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• Se seu bucket estiver criptografado e sua chave gerenciada pelo cliente usar criptografia do lado do servidor com chaves do AWS Key Management Service (AWS KMS) (SSE-KMS), você precisará de configuração adicional.

Para usar o DataSync para transferir dados entre contas, conclua as seguintes etapas:

1. Para que o perfil do IAM na conta de origem acesse o bucket na conta de destino, atualize a política de bucket do S3 na conta de destino.
2. Desative as listas de controle de acesso (ACLs) do seu bucket de destino.
3. Crie o local de origem do DataSync para o bucket do S3 que possui os dados.
   Observação: também é possível usar o DataSync para transferir dados de um sistema de arquivos Amazon Elastic File System (Amazon EFS) ou de um sistema de arquivos do Amazon FSx.
4. Na conta de origem, use o AWS CloudShell para criar o local de destino do DataSync.
   Observação: não é possível criar locais entre contas no console do DataSync.
5. Crie e execute a tarefa do DataSync.
   Observação: para transferências entre uma região da AWS e outra, crie a tarefa na conta de origem na mesma região do bucket de destino.

Para monitorar suas tarefas, verifique o console do DataSync.

Informações relacionadas

Como usar o AWS DataSync para migrar dados entre buckets do Amazon S3