如何使用 DataSync 在跨帳戶 Amazon S3 位置之間傳輸資料？

解決方法

先決條件：

• 您的來源帳戶必須具有供使用者與 DataSync 使用的 AWS Identity and Access Management (IAM) 角色，且這些角色具備所需的權限。

• 您必須將以下信任關係新增至 DataSync IAM 角色：

  {    "Version": "2012-10-17",
      "Statement": [{
          "Effect": "Allow",
          "Principal": {
              "Service": "datasync.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }]
  }

• 如果您的儲存貯體已加密，且您的客戶自管金鑰使用具有 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 的伺服器端加密和客戶自管金鑰，則您需要額外組態。

若要使用 DataSync 進行跨帳戶資料傳輸，請完成以下步驟：

1. 為了讓來源帳戶中的 IAM 角色能存取目的地帳戶中的儲存貯體，請更新目的地帳戶中的 S3 儲存貯體政策。
2. 停用目的地儲存貯體的存取控制清單 (ACL)。
3. 為擁有資料的 S3 儲存貯體建立 DataSync 來源位置。
   **注意：**您也可以使用 DataSync，將資料從 Amazon Elastic File System (Amazon EFS) 檔案系統或 Amazon FSx 檔案系統進行傳輸。
4. 從來源帳戶中，使用 AWS CloudShell 建立 DataSync 目的地位置。
   **注意：**您無法在 DataSync 主控台中建立跨帳戶位置。
5. 建立並執行 DataSync 任務。
   **注意：**針對跨 AWS 區域的傳輸，請在與目的地儲存貯體相同區域的來源帳戶中建立任務。

若要監控您的任務，請查看 DataSync 主控台。

相關資訊

如何使用 AWS DataSync 在 Amazon S3 儲存貯體之間遷移資料