Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Erste Schritte mit AWS DataSync
Bevor Sie beginnen AWS DataSync, müssen Sie sich für eine anmelden, AWS-Konto falls Sie noch keine haben. Wir empfehlen außerdem, zu erfahren, wo DataSync Sie Ihre Daten verwenden können und wie viel die Übertragung Ihrer Daten kosten könnte.
## Melde dich an für ein AWS-Konto
Wenn Sie noch keine haben AWS-Konto, führen Sie die folgenden Schritte aus, um eine zu erstellen.
**Um sich für eine anzumelden AWS-Konto**
1. Öffnen Sie [https://portal.aws.amazon.com/billing/die Anmeldung.](https://portal.aws.amazon.com/billing/signup)
1. Folgen Sie den Online-Anweisungen.
Während der Anmeldung erhalten Sie einen Telefonanruf oder eine Textnachricht und müssen einen Verifizierungscode über die Telefontasten eingeben.
Wenn Sie sich für eine anmelden AWS-Konto, *Root-Benutzer des AWS-Kontos*wird eine erstellt. Der Root-Benutzer hat Zugriff auf alle AWS-Services und Ressourcen des Kontos. Als bewährte Sicherheitsmethode weisen Sie einem Benutzer Administratorzugriff zu und verwenden Sie nur den Root-Benutzer, um [Aufgaben auszuführen, die Root-Benutzerzugriff erfordern](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks).
AWS sendet Ihnen nach Abschluss des Anmeldevorgangs eine Bestätigungs-E-Mail. Du kannst jederzeit deine aktuellen Kontoaktivitäten einsehen und dein Konto verwalten, indem du zu [https://aws.amazon.com/](https://aws.amazon.com/)gehst und **Mein Konto** auswählst.
## Erstellen eines Benutzers mit Administratorzugriff
Nachdem Sie sich für einen angemeldet haben AWS-Konto, sichern Sie Ihren Root-Benutzer des AWS-Kontos AWS IAM Identity Center, aktivieren und erstellen Sie einen Administratorbenutzer, sodass Sie den Root-Benutzer nicht für alltägliche Aufgaben verwenden.
**Sichern Sie Ihre Root-Benutzer des AWS-Kontos**
1. Melden Sie sich [AWS-Managementkonsole](https://console.aws.amazon.com/)als Kontoinhaber an, indem Sie **Root-Benutzer** auswählen und Ihre AWS-Konto E-Mail-Adresse eingeben. Geben Sie auf der nächsten Seite Ihr Passwort ein.
Hilfe bei der Anmeldung mit dem Root-Benutzer finden Sie unter [Anmelden als Root-Benutzer](https://docs.aws.amazon.com/signin/latest/userguide/console-sign-in-tutorials.html#introduction-to-root-user-sign-in-tutorial) im *AWS-Anmeldung -Benutzerhandbuch* zu.
1. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für den Root-Benutzer.
Anweisungen finden Sie unter [Aktivieren eines virtuellen MFA-Geräts für Ihren AWS-Konto Root-Benutzer (Konsole)](https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html) im *IAM-Benutzerhandbuch*.
**Erstellen eines Benutzers mit Administratorzugriff**
1. Aktivieren Sie das IAM Identity Center.
Anweisungen finden Sie unter [Aktivieren AWS IAM Identity Center](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-set-up-for-idc.html) im *AWS IAM Identity Center -Benutzerhandbuch*.
1. Gewähren Sie einem Administratorbenutzer im IAM Identity Center Benutzerzugriff.
*Ein Tutorial zur Verwendung von IAM-Identity-Center-Verzeichnis als Identitätsquelle finden Sie IAM-Identity-Center-Verzeichnis im Benutzerhandbuch unter [Benutzerzugriff mit der Standardeinstellung konfigurieren](https://docs.aws.amazon.com//singlesignon/latest/userguide/quick-start-default-idc.html).AWS IAM Identity Center *
**Anmelden als Administratorbenutzer**
+ Um sich mit Ihrem IAM-Identity-Center-Benutzer anzumelden, verwenden Sie die Anmelde-URL, die an Ihre E-Mail-Adresse gesendet wurde, als Sie den IAM-Identity-Center-Benutzer erstellt haben.
Hilfe bei der Anmeldung mit einem IAM Identity Center-Benutzer finden Sie [im *AWS-Anmeldung Benutzerhandbuch* unter Anmeldung beim AWS Access-Portal](https://docs.aws.amazon.com/signin/latest/userguide/iam-id-center-sign-in-tutorial.html).
**Weiteren Benutzern Zugriff zuweisen**
1. Erstellen Sie im IAM-Identity-Center einen Berechtigungssatz, der den bewährten Vorgehensweisen für die Anwendung von geringsten Berechtigungen folgt.
Anweisungen hierzu finden Sie unter [ Berechtigungssatz erstellen](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-started-create-a-permission-set.html) im *AWS IAM Identity Center -Benutzerhandbuch*.
1. Weisen Sie Benutzer einer Gruppe zu und weisen Sie der Gruppe dann Single Sign-On-Zugriff zu.
Eine genaue Anleitung finden Sie unter [ Gruppen hinzufügen](https://docs.aws.amazon.com//singlesignon/latest/userguide/addgroups.html) im *AWS IAM Identity Center -Benutzerhandbuch*.
## Erforderliche IAM-Berechtigungen für die Verwendung DataSync
DataSync kann Ihre Daten zu oder von einem Amazon S3 S3-Bucket, Amazon EFS-Dateisystem oder FSx Amazon-Dateisystem übertragen. Um Ihre Daten dorthin zu bringen, wo Sie sie haben möchten, benötigen Sie die richtigen IAM-Berechtigungen, die Ihrer Identität entsprechen. Beispielsweise DataSync benötigt die IAM-Rolle, die Sie mit verwenden, die Erlaubnis, die Amazon S3 S3-Operationen zu verwenden, die für die Übertragung von Daten in einen S3-Bucket erforderlich sind.
Sie können diese Berechtigungen mit IAM-Richtlinien gewähren, die von bereitgestellt werden, AWS oder indem Sie Ihre eigenen Richtlinien erstellen.
**Contents**
+ [AWS verwaltete Richtlinien](#permissions-requirements-managed)
+ [Kundenverwaltete Richtlinien](#permissions-requirements-customer-managed)
### AWS verwaltete Richtlinien
AWS bietet die folgenden verwalteten Richtlinien für allgemeine DataSync Anwendungsfälle:
+ `AWSDataSyncReadOnlyAccess`— Bietet schreibgeschützten Zugriff auf. DataSync
+ `AWSDataSyncFullAccess`— Bietet vollen DataSync und minimalen Zugriff auf die zugehörigen Abhängigkeiten.
Weitere Informationen finden Sie unter [AWS verwaltete Richtlinien für AWS DataSync](security-iam-awsmanpol.md).
### Kundenverwaltete Richtlinien
Sie können benutzerdefinierte IAM-Richtlinien für die Verwendung mit DataSync erstellen. Weitere Informationen finden Sie unter [Vom Kunden verwaltete IAM-Richtlinien für AWS DataSync](using-identity-based-policies.md).
## Wo kann ich verwenden? DataSync
Eine Liste der AWS-Regionen DataSync unterstützten Endpunkte finden Sie unter [AWS DataSync Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/datasync.html) in der. *Allgemeine AWS-Referenz*
## Wie kann ich verwenden? DataSync
Es gibt mehrere Verwendungsmöglichkeiten DataSync:
+ [DataSync Konsole](https://console.aws.amazon.com/datasync/home), die Teil der ist AWS-Managementkonsole.
+ [DataSync API](API_Reference.md) oder die [AWS CLI](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/datasync/index.html#cli-aws-datasync)zur programmgesteuerten Konfiguration und Verwaltung. DataSync
+ [AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/AWS_DataSync.html)oder [Terraform](https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/datasync_agent) zur Bereitstellung Ihrer Ressourcen. DataSync
+ [AWS SDKs](https://aws.amazon.com/developer/)um Anwendungen zu erstellen, die verwenden. DataSync
## Wie viel wird es DataSync kosten?
Informationen zur Erstellung einer individuellen Schätzung anhand der Datenmenge, die Sie übertragen möchten, finden Sie unter [DataSync Preise](https://aws.amazon.com/datasync/pricing).
## Open-Source-Komponenten, die verwendet werden von DataSync
Laden Sie den folgenden Link herunter DataSync, um sich die von verwendeten Open-Source-Komponenten anzusehen:
+ [datasync-open-source-components.zip](samples/datasync-open-source-components.zip)
# Brauche ich einen AWS DataSync Agenten?
Für die Verwendung AWS DataSync benötigen Sie möglicherweise einen Agenten. Ein *Agent* ist eine virtuelle Maschine (VM) -Appliance, die Sie in Ihrer Speicherumgebung für Datenübertragungen einsetzen.
Ob Sie einen Agenten benötigen, hängt von mehreren Faktoren ab, einschließlich der Art des Speichers, zu dem oder von dem Sie Daten übertragen, ob Sie Daten übertragen und zwischen welchen Speicherorten AWS-Regionen Sie Daten übertragen. AWS-Konten Bevor Sie weiterlesen, [überprüfen Sie, ob der Transfer, an dem Sie interessiert sind, DataSync unterstützt](working-with-locations.md) wird.
Nachdem Sie festgestellt haben, dass dies Ihr Übertragungsszenario DataSync unterstützt, lesen Sie sich die folgenden Informationen durch, um zu verstehen, ob Sie einen Agenten benötigen.
## Situationen, in denen Sie einen DataSync Agenten benötigen
In den meisten Situationen, in denen ein DataSync Agent erforderlich ist, ist Speicher erforderlich, der von Ihnen oder einem anderen Cloud-Anbieter verwaltet wird.
+ Übertragung zwischen AWS Speicherdiensten und lokalem Speicher
+ Übertragung zwischen Amazon EFS oder Amazon FSx und Speicherung in anderen Clouds
+ Übertragung zwischen einigen AWS Speicherdiensten [zwischen AWS-Konten](working-with-locations.md#working-with-locations-across-accounts) (wenn keiner der Speicherdienste Amazon S3 ist)
+ Übertragung zwischen einem Werbespot AWS-Region und einem AWS GovCloud (US) Region , bei dem Quelle und Ziel entweder Amazon EFS oder Amazon sind FSx
## Situationen, in denen Sie keinen DataSync Agenten benötigen
Die Situationen, in denen kein Bevollmächtigter erforderlich ist, gelten unabhängig davon, ob Sie innerhalb [derselben](working-with-locations.md#working-with-locations-same-region) Region AWS-Region oder [zwischen verschiedenen Regionen umsteigen](working-with-locations.md#working-with-locations-cross-regions).
+ Übertragung zwischen AWS Speicherdiensten in derselben AWS-Konto
+ Übertragung zwischen Amazon S3 und einem anderen AWS Speicherdienst zwischen AWS-Konten
+ Übertragung zwischen Amazon S3 und Objektspeicher in anderen Clouds
+ Übertragung zwischen einem Werbespot AWS-Region und AWS GovCloud (US) einem, dessen Quelle oder Ziel entweder Amazon S3 ist
## Wählen Sie einen Agenten für Ihren Aufgabenmodus
DataSync Aufgaben werden im Basismodus oder im erweiterten Modus ausgeführt. Für Aufgaben im Basismodus ist ein Agent im Basismodus erforderlich. Für Aufgaben im erweiterten Modus ist ein Agent im erweiterten Modus erforderlich.
Der Basismodus unterstützt die Verwendung eines Agenten beim Kopieren an oder von den folgenden Speicherorten:
+ NFS
+ SMB
+ HDFS
+ Objektspeicher (einschließlich anderer Clouds)
+ Azure-Blob
Der erweiterte Modus unterstützt die Verwendung eines Agenten für Übertragungen von oder zu Amazon S3 mit den folgenden Standorten:
+ NFS
+ SMB
Weitere Informationen finden Sie unter [Wählen Sie einen Aufgabenmodus für Ihre Datenübertragung](choosing-task-mode.md).
## Verwendung mehrerer DataSync Agenten
Während für die meisten Übertragungen nur ein Agent erforderlich ist, kann die Verwendung mehrerer Agenten die Übertragung großer Datensätze mit Millionen von Dateien oder Objekten beschleunigen. In diesen Situationen empfehlen wir, Übertragungsaufgaben parallel auszuführen und dabei einen Agenten pro Aufgabe zu verwenden. Bei diesem Ansatz wird die Übertragungslast auf mehrere Aufgaben verteilt, wobei jede Aufgabe ihren eigenen Agenten verwendet. Es trägt auch dazu bei, den Zeitaufwand DataSync für die Vorbereitung und Übertragung Ihrer Daten zu reduzieren. Weitere Informationen finden Sie unter [Partitionierung großer Datensätze mit mehreren Aufgaben](create-task-how-to.md#multiple-tasks-large-dataset).
Eine weitere Option — insbesondere bei Millionen kleiner Dateien — besteht darin, mehrere Agenten mit einem Übertragungsort zu verwenden. Sie können beispielsweise bis zu vier Agenten mit Ihrem lokalen Network File System (NFS) -Dateidienst verbinden. Diese Option kann Ihre Übertragung beschleunigen, obwohl sich die Zeit, die für die Vorbereitung der Übertragung benötigt wird DataSync , nicht ändert.
Denken Sie bei beiden I/O Ansätzen daran, dass diese die Auslastung Ihres Speichers erhöhen und sich auf Ihre Netzwerkbandbreite auswirken können. Weitere Informationen zur Verwendung mehrerer Agenten für Ihre DataSync Übertragungen finden Sie im [AWS Storage-Blog](https://aws.amazon.com/blogs/storage/how-to-accelerate-your-data-transfers-with-aws-datasync-scale-out-architectures/).
Wenn Sie darüber nachdenken, mehrere Agenten zu verwenden, denken Sie an Folgendes:
+ Einem Standort können bis zu vier Agenten im Basismodus und bis zu vier Agenten im erweiterten Modus zugewiesen werden. Eine Aufgabe, die den Standort verwendet, verwendet nur die Agenten, die dem konfigurierten Aufgabenmodus entsprechen.
+ Die Verwendung mehrerer Agenten mit einem Standort bietet keine hohe Verfügbarkeit. Alle Agenten, die einem Standort zugeordnet sind, müssen online sein, bevor Sie mit der Übertragungsaufgabe beginnen können. Wenn einer der Agenten [offline](managing-agent.md#understand-agent-statuses) ist, können Sie Ihre Aufgabe nicht ausführen.
+ Wenn Sie [einen Virtual Private Cloud (VPC) -Dienstendpunkt](choose-service-endpoint.md#datasync-in-vpc) für die Kommunikation mit dem DataSync Service verwenden, müssen alle Agenten denselben Endpunkt und dasselbe Subnetz verwenden.
## Nächste Schritte
+ Wenn Sie einen Agenten benötigen, lesen Sie sich die [Agentenanforderungen](agent-requirements.md) durch, um zu verstehen, was für Ihre Speicherumgebung sinnvoll ist.
+ Wenn Sie für Ihre Übertragung keinen Agenten benötigen, können Sie mit der [Konfiguration Ihrer Übertragung](transferring-data-datasync.md) beginnen.
# Anforderungen für Agenten AWS DataSync
Bevor Sie einen AWS DataSync Agenten in Ihrer Speicherumgebung [einsetzen](deploy-agents.md), stellen Sie sicher, dass Sie den Agent-Hypervisor und die Ressourcenanforderungen verstehen.
## Hypervisor-Anforderungen
DataSync Agenten können auf unterstützten Hypervisoren bereitgestellt werden, um die Datenübertragung zu erleichtern.
**Anmerkung**
Agenten im erweiterten Modus unterstützen nur KVM VMware ESXi, Nutanix AHV und. EC2
Sie können einen DataSync Agenten auf den folgenden Hypervisoren ausführen:
+ **VMware ESXi (Version 7.0 oder 8.0)**: VMware ESXi ist auf der [Broadcom-Website](https://knowledge.broadcom.com/external/article?articleId=366685#mcetoc_1i29sq73la) verfügbar. Sie benötigen außerdem einen VMware vSphere-Client, um eine Verbindung zum Host herzustellen.
+ **Linux-Kernel-basierte virtuelle Maschine (KVM)**: Eine kostenlose Open-Source-Virtualisierungstechnologie. KVM ist in den Linux-Versionen 2.6.20 und neuer enthalten. DataSync wurde für die Distributionen CentOS/RHEL 7 und 8, Ubuntu 16.04 LTS und Ubuntu 18.04 LTS getestet und unterstützt. Andere moderne Linux-Distributionen könnten funktionieren, aber Funktion oder Leistung sind nicht garantiert. Sie müssen die hardwarebeschleunigte Virtualisierung auf Ihrem KVM-Host aktivieren, um Ihren DataSync Agenten einsetzen zu können.
Wir empfehlen diese Option, wenn Sie bereits eine KVM-Umgebung eingerichtet haben und bereits mit der Funktionsweise von KVM vertraut sind.
Die Ausführung von KVM auf Amazon EC2 wird nicht unterstützt und kann nicht für DataSync Agenten verwendet werden.
+ **Microsoft Hyper-V (Version 2012 R2, 2016 oder 2019)**: Nur Agenten im Basismodus. Um einen Microsoft Windows-basierten Client-Computer mit dem Host verbinden zu können, benötigen Sie für diese Einrichtung einen Microsoft Hyper-V-Manager.
Der DataSync Agent ist eine virtuelle Maschine (VM) der ersten Generation. Weitere Informationen zu den Unterschieden zwischen Generation 1 und Generation 2 VMs finden Sie unter [Sollte ich eine virtuelle Maschine der Generation 1 oder 2 in Hyper-V erstellen](https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/plan/should-i-create-a-generation-1-or-2-virtual-machine-in-hyper-v)?
+ **Amazon EC2**: DataSync stellt ein Amazon Machine Image (AMI) bereit, das das DataSync Image enthält. Weitere Informationen zu den empfohlenen Instance-Typen finden Sie unter [Anforderungen an Amazon EC2 EC2-Instances](#ec2-instance-types).
## Anforderungen an den Agenten für Übertragungen DataSync
Für DataSync Transfers muss Ihr Agent die folgenden Ressourcenanforderungen erfüllen.
**Wichtig**
Beachten Sie, dass es sich bei den Agentenanforderungen im Basismodus für die Arbeit mit bis zu 20 Millionen Dateien, Objekten oder Verzeichnissen um allgemeine Richtlinien handelt. Ihr Agent benötigt möglicherweise aufgrund anderer Faktoren mehr Ressourcen, z. B. aufgrund der Anzahl Ihrer Verzeichnisse und der Größe der Objektmetadaten. Beispielsweise ist die m5.2xlarge-Instance für einen Amazon EC2 EC2-Agenten möglicherweise immer noch nicht ausreichend für eine Übertragung von weniger als 20 Millionen Dateien.
Agenten im erweiterten Modus haben keine Dateikontingente.
**Contents**
+ [Anforderungen an virtuelle Maschinen](#hardware)
+ [Anforderungen an Amazon EC2 EC2-Instances](#ec2-instance-types)
### Anforderungen an virtuelle Maschinen
Bei der Bereitstellung eines DataSync Agenten, der sich nicht auf einer Amazon EC2 EC2-Instance befindet, benötigt die Agent-VM die folgenden Ressourcen, je nachdem, ob Sie einen Agenten im Basismodus oder einen Agenten im erweiterten Modus verwenden:
| Ressource | Basismodus | Verbesserter Modus |
| --- | --- | --- |
| Virtuelle Prozessoren | Vier virtuelle Prozessoren sind der VM zugewiesen | Acht virtuelle Prozessoren sind der VM zugewiesen |
| Festplattenkapazität | 80 GB Festplattenspeicher für die Installation des VM-Images und der Systemdaten | 80 GB Festplattenspeicher für die Installation des VM-Images und der Systemdaten |
| RAM | 32 GB RAM wurden der VM für Aufgabenausführungen zugewiesen, die mit bis zu 20 Millionen Dateien, Objekten oder Verzeichnissen arbeiten 64 GB RAM wurden der VM für Aufgabenausführungen zugewiesen, die mit mehr als 20 Millionen Dateien, Objekten oder Verzeichnissen arbeiten | 32 GB RAM für die VM |
### Anforderungen an Amazon EC2 EC2-Instances
Bei der Bereitstellung eines DataSync Agenten auf einer Amazon EC2 EC2-Instance muss die Instance-Größe mindestens 2xlarge sein. Wir empfehlen die Verwendung einer der folgenden Instance-Größen, je nachdem, ob Sie einen Agenten im Basismodus oder einen Agenten im erweiterten Modus verwenden:
| Agent im Basismodus | Agent im erweiterten Modus |
| --- | --- |
| Verwenden Sie **m5.2xlarge** für Aufgabenausführungen, die mit bis zu 20 Millionen Dateien, Objekten oder Verzeichnissen arbeiten. **Verwenden Sie m5.4xlarge für Aufgabenausführungen, die mit mehr als 20 Millionen Dateien, Objekten oder Verzeichnissen arbeiten.** | Verwenden Sie **m6a.2xlarge** unabhängig von der Anzahl der Dateien, Objekte oder Verzeichnisse in Ihrem Datensatz. |
## Agentenanforderungen für Partitionen AWS-Region
DataSync Agent-Images sind bestimmten [AWS-Region Partitionen](https://docs.aws.amazon.com/glossary/latest/reference/glos-chap.html?id=docs_gateway#partition) zugeordnet. Beispielsweise können Sie standardmäßig keinen Agenten in einem Werbespot herunterladen AWS-Region und ihn dann in einem aktivieren AWS GovCloud (US) Region.
## Anforderungen an die Agentenverwaltung
Sobald Sie Ihren DataSync Agenten [aktiviert](activate-agent.md) haben, AWS verwaltet er den Agenten für Sie. Weitere Informationen finden Sie unter [Ihren AWS DataSync Agenten verwalten](managing-agent.md).
# Bereitstellen Ihres AWS DataSync Agenten
Bei der Erstellung eines AWS DataSync Agenten besteht der erste Schritt darin, den Agenten in Ihrer Speicherumgebung bereitzustellen. Sie können einen Agenten als virtuelle Maschine (VM) auf den Hypervisoren VMware ESXi, Linux Kernel-based Virtual Machine (KVM), Nutanix AHV (unter Verwendung des KVM-Images) und Microsoft Hyper-V bereitstellen. Sie können einen Agenten auch als Amazon EC2 EC2-Instanz in einer virtuellen privaten Cloud (VPC) innerhalb bereitstellen. AWS
**Tipp**
Bevor Sie beginnen, überprüfen Sie, ob Sie [einen DataSync Agenten benötigen](do-i-need-datasync-agent.md).
## Bereitstellen Sie Ihren Agenten auf VMware
Sie können einen Agenten von der DataSync Konsole herunterladen und in Ihrer VMware Umgebung bereitstellen.
**Bevor Sie beginnen**: Stellen Sie sicher, dass Ihre Speicherumgebung einen DataSync Agenten unterstützt. Weitere Informationen finden Sie unter [Anforderungen an virtuelle Maschinen](agent-requirements.md#hardware).
**Um einen Agenten bereitzustellen auf VMware**
1. Öffnen Sie die AWS DataSync Konsole unter [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. Wählen Sie im linken Navigationsbereich **Agents** und anschließend **Create Agent** aus.
1. Wählen Sie für **Hypervisor **VMWare ESXi****die Option **Image herunterladen aus**.
+ Der Agent im erweiterten Modus wird als `.ova` Image-Datei heruntergeladen.
+ Der Agent im Basismodus lädt in eine `.zip` Datei herunter, die die `.ova` Imagedatei enthält
1. Um die Netzwerklatenz zu minimieren, platzieren Sie den Agenten so nah wie möglich am Speichersystem, das Zugriff DataSync benötigt (möglichst dasselbe lokale Netzwerk). Weitere Informationen finden Sie unter [Netzwerkanforderungen für lokalen, selbstverwalteten und anderen Cloud-Speicher](datasync-network.md#on-premises-network-requirements).
Informationen zur Bereitstellung einer `.ova` Datei auf einem VMware Host finden Sie bei Bedarf in der Dokumentation Ihres Hypervisors.
1. Schalten Sie Ihren Hypervisor ein, melden Sie sich bei der Agenten-VM an und rufen Sie die IP-Adresse des Agenten ab. Diese IP-Adresse benötigen Sie, um den Agenten zu aktivieren.
Die Standardanmeldedaten der Agent-VM sind Login **admin** und Passwort**password**. Ändern Sie bei Bedarf das Passwort über die [lokale Konsole der VM](local-console-vm.md).
**Nächster Schritt: [Wählen Sie einen Service-Endpunkt für Ihren Agenten AWS DataSync](choose-service-endpoint.md)**
## Bereitstellen Ihres Agenten auf KVM
Sie können einen Agenten von der DataSync Konsole herunterladen und ihn in Ihrer KVM-Umgebung bereitstellen.
**Bevor Sie beginnen**: Stellen Sie sicher, dass Ihre Speicherumgebung einen DataSync Agenten unterstützt. Weitere Informationen finden Sie unter [Anforderungen an virtuelle Maschinen](agent-requirements.md#hardware).
**Um einen Agenten auf KVM bereitzustellen**
1. Öffnen Sie die AWS DataSync Konsole unter. [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/)
1. Wählen Sie im linken Navigationsbereich **Agents** und anschließend **Create Agent** aus.
1. **Wählen Sie für **Hypervisor** die Option **Kernel-based Virtual Machine (KVM)** und dann Image herunterladen aus.**
+ Der Agent im erweiterten Modus wird als Image-Datei heruntergeladen. `.qcow2`
+ Der Agent im Basismodus lädt in eine `.zip` Datei herunter, die die `.qcow2` Imagedatei enthält
1. Um die Netzwerklatenz zu minimieren, platzieren Sie den Agenten so nah wie möglich am Speichersystem, das Zugriff DataSync benötigt (möglichst dasselbe lokale Netzwerk). Weitere Informationen finden Sie unter [Netzwerkanforderungen für lokalen, selbstverwalteten und anderen Cloud-Speicher](datasync-network.md#on-premises-network-requirements).
1. Führen Sie den folgenden Befehl aus, um Ihr `.qcow2` Image zu installieren.
```
virt-install \
--name "datasync" \
--description "DataSync agent" \
--os-type=generic \
--ram=32768 \
--vcpus=4 \
--disk path=datasync-yyyymmdd-x86_64.qcow2,bus=virtio,size=80 \
--network default,model=virtio \
--graphics none \
--virt-type kvm \
--import
```
Informationen zur Verwaltung dieser VM und Ihres KVM-Hosts finden Sie in der Dokumentation Ihres Hypervisors.
1. Starten Sie Ihren Hypervisor, melden Sie sich bei Ihrer VM an und bestimmen Sie die IP-Adresse des Agenten. Diese IP-Adresse benötigen Sie, um den Agenten zu aktivieren.
Die Standardanmeldedaten der Agent-VM lauten Login **admin** und Passwort. **password** Ändern Sie bei Bedarf das Passwort über die [lokale Konsole der VM](local-console-vm.md).
**Nächster Schritt: [Wählen Sie einen Service-Endpunkt für Ihren Agenten AWS DataSync](choose-service-endpoint.md)**
## Bereitstellen Ihres Agenten im Basismodus auf Microsoft Hyper-V
Sie können einen Agenten im Basismodus von der DataSync Konsole herunterladen und ihn in Ihrer Microsoft Hyper-V-Umgebung bereitstellen.
**Bevor Sie beginnen**: Stellen Sie sicher, dass Ihre Speicherumgebung einen DataSync Agenten unterstützt. Weitere Informationen finden Sie unter [Anforderungen an virtuelle Maschinen](agent-requirements.md#hardware).
**So stellen Sie einen Agenten im Basismodus auf Hyper-V bereit**
1. Öffnen Sie die AWS DataSync Konsole unter. [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/)
1. Wählen Sie im linken Navigationsbereich **Agents** und anschließend **Create Agent** aus.
1. Wählen Sie für **Hypervisor** **Microsoft Hyper-V** und dann Bild **herunterladen** aus.
Der Agent lädt eine Datei herunter, die eine `.zip` Bilddatei enthält. `.vhdx`
1. Um die Netzwerklatenz zu minimieren, platzieren Sie den Agenten so nah wie möglich an dem Speichersystem, das Zugriff DataSync benötigt (möglichst dasselbe lokale Netzwerk). Weitere Informationen finden Sie unter [Netzwerkanforderungen für lokalen, selbstverwalteten und anderen Cloud-Speicher](datasync-network.md#on-premises-network-requirements).
Informationen zur Bereitstellung einer `.vhdx` Datei auf einem Hyper-V-Host finden Sie bei Bedarf in der Dokumentation Ihres Hypervisors.
**Warnung**
Möglicherweise stellen Sie eine schlechte Netzwerkleistung fest, wenn Sie Virtual Machine Queue (VMQ) auf einem Hyper-V-Host aktivieren, der einen Broadcom-Netzwerkadapter verwendet. Informationen zu einer Problemumgehung finden Sie in der [Microsoft-Dokumentation](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/poor-network-performance-hyper-v-host-vm).
1. Starten Sie Ihren Hypervisor, melden Sie sich bei Ihrer VM an und bestimmen Sie die IP-Adresse des Agenten. Diese IP-Adresse benötigen Sie, um den Agenten zu aktivieren.
Die Standardanmeldedaten der Agent-VM sind Login **admin** und Passwort**password**. Ändern Sie bei Bedarf das Passwort über die [lokale Konsole der VM](local-console-vm.md).
**Nächster Schritt: [Wählen Sie einen Service-Endpunkt für Ihren Agenten AWS DataSync](choose-service-endpoint.md)**
## Bereitstellen Ihres Amazon EC2 EC2-Agenten
Sie können einen DataSync Agenten als Amazon EC2 EC2-Instance bereitstellen, wenn Sie Daten übertragen zwischen:
+ Ein selbstverwaltetes Cloud-Speichersystem (z. B. ein NFS-Dateiserver in AWS) und ein AWS Speicherdienst.
+ Ein Cloud-Speicheranbieter (wie Microsoft Azure Blob Storage oder Google Cloud Storage) und ein AWS Speicherdienst, der den Basismodus verwendet.
+ Ein S3-Bucket in einem kommerziellen AWS-Region und ein S3-Bucket in einem AWS GovCloud (US) Region.
+ [Amazon S3 aktiviert AWS Outposts](#outposts-agent) und ein AWS Speicherservice im Basismodus.
**Warnung**
Wir empfehlen aufgrund der erhöhten Netzwerklatenz nicht, einen Amazon EC2 EC2-Agenten mit lokalem Speicher zu verwenden. Stellen Sie den Agenten stattdessen als virtuelle KVM- VMware, KVM- oder Hyper-V-Maschine in Ihrem Rechenzentrum so nah wie möglich an Ihrem lokalen Speicher bereit.
### Bereitstellen Ihres EC2-Agenten
**Um das Agent-AMI für Ihre auszuwählen AWS-Region**
1. Öffnen Sie ein Terminal und kopieren Sie den folgenden AWS CLI Befehl, um die neueste DataSync Amazon Machine Image (AMI) -ID für die Region abzurufen, in der Sie Ihren Amazon EC2 EC2-Agenten bereitstellen möchten.
Agenten im Basismodus
```
aws ssm get-parameter --name /aws/service/datasync/ami --region your-region
```
Agenten im erweiterten Modus
```
aws ssm get-parameter --name /aws/service/datasync/ami/v3 --region your-region
```
1. Führen Sie den Befehl aus. Notieren Sie sich in der Ausgabe die `"Value"` Eigenschaft mit der DataSync AMI-ID.
**Example Beispielbefehl und Ausgabe**
```
aws ssm get-parameter --name /aws/service/datasync/ami --region us-east-1
{
"Parameter": {
"Name": "/aws/service/datasync/ami",
"Type": "String",
"Value": "ami-1234567890abcdef0",
"Version": 6,
"LastModifiedDate": 1569946277.996,
"ARN": "arn:aws:ssm:us-east-1::parameter/aws/service/datasync/ami"
}
}
```
**So stellen Sie Ihren Amazon EC2 EC2-Agenten bereit**
**Tipp**
Um Gebühren für die Übertragung zwischen Availability Zones zu vermeiden, setzen Sie Ihren Agenten so ein, dass er keinen Netzwerkverkehr zwischen Availability Zones benötigt. (Weitere Informationen zu den Datenübertragungspreisen für alle AWS-Regionen finden Sie unter [Amazon EC2 EC2-Datenübertragungspreise](https://aws.amazon.com/ec2/pricing/on-demand/#Data_Transfer).)
Stellen Sie Ihren Agenten beispielsweise in der Availability Zone bereit, in der sich Ihr selbstverwaltetes Cloud-Speichersystem befindet.
1. Kopieren Sie die folgende URL:
```
https://console.aws.amazon.com/ec2/v2/home?region=agent-region#LaunchInstanceWizard:ami=ami-id
```
+ `agent-region`Ersetzen Sie es durch die Region, in der Sie Ihren Agenten einsetzen möchten.
+ `ami-id`Ersetzen Sie durch die DataSync AMI-ID, die Sie erhalten haben.
1. Fügen Sie die URL in einen Browser ein.
Die Amazon EC2 EC2-Instance-Startseite AWS-Managementkonsole wird angezeigt.
1. Wählen Sie **unter Instance-Typ** eine der [empfohlenen Amazon EC2 EC2-Instances](agent-requirements.md#ec2-instance-types) für DataSync.
1. Wählen Sie für **key pair** ein vorhandenes Schlüsselpaar aus, oder erstellen Sie ein neues.
1. Wählen Sie für **Netzwerkeinstellungen** die Option **Bearbeiten** und gehen Sie dann wie folgt vor:
1. Wählen Sie für **VPC** eine VPC aus, in der Sie Ihren Agenten bereitstellen möchten.
1. Wählen Sie für **Auto-Assign Public IP** aus, ob Ihr Agent vom öffentlichen Internet aus zugänglich sein soll.
Sie verwenden die öffentliche oder private IP-Adresse der Instanz später, um Ihren Agenten zu aktivieren.
1. Erstellen Sie für **Firewall (Sicherheitsgruppen)** eine Sicherheitsgruppe, die Folgendes tut, oder wählen Sie eine aus:
+ Lässt bei Bedarf eingehenden Datenverkehr zur Amazon EC2 EC2-Instance auf Port 80 (HTTP) zu. Für einige Optionen zum [Abrufen eines Agenten-Aktivierungsschlüssels](activate-agent.md#get-activation-key) ist diese Verbindung erforderlich.
+ Ermöglicht eingehenden und ausgehenden Verkehr zwischen der Amazon EC2 EC2-Instance und dem Speichersystem, zu dem Sie Daten übertragen oder von dem Sie Daten übertragen. Weitere Informationen finden Sie unter [Netzwerkanforderungen für lokalen, selbstverwalteten und anderen Cloud-Speicher](datasync-network.md#on-premises-network-requirements).
**Anmerkung**
Abhängig von der Art des [Service-Endpunkts](choose-service-endpoint.md), den Ihr Agent verwendet, müssen zusätzliche Ports konfiguriert werden.
1. (Empfohlen) Um die Leistung bei der Übertragung von einem cloudbasierten Dateisystem zu erhöhen, erweitern Sie **Erweiterte Details** und wählen Sie einen Wert für die **Platzierungsgruppe** aus, in der sich Ihr Speicher befindet.
1. Wählen Sie **Launch instance**, um Ihre Amazon EC2 EC2-Instance zu starten.
1. Sobald Ihr Instance-Status **Running** lautet, wählen Sie die Instance aus.
1. Wenn Sie Ihre Instance so konfiguriert haben, dass sie vom öffentlichen Internet aus zugänglich ist, notieren Sie sich die öffentliche IP-Adresse der Instance. Falls nicht, notieren Sie sich die private IP-Adresse.
Sie benötigen diese IP-Adresse, wenn [Sie Ihren Agenten aktivieren](activate-agent.md).
### Beispiele: Bereitstellung Ihres EC2-Agenten in einem AWS-Region
Die folgenden Anleitungen können bei häufigen Szenarien helfen, wenn Sie einen DataSync Agenten in einem AWS-Region bereitstellen.
**Topics**
+ [Bereitstellen Ihres Agenten im Basismodus für Übertragungen zwischen Cloud-Speicher und AWS Speicherdiensten](#efs-efs)
+ [Bereitstellung Ihres Agenten im Basismodus für Übertragungen zwischen Amazon S3 und AWS Dateisystemen](#s3-cloud-nfs)
#### Bereitstellen Ihres Agenten im Basismodus für Übertragungen zwischen Cloud-Speicher und AWS Speicherdiensten
Um Daten zwischen oder zwischen AWS-Konten Cloud-Speichersystemen zu übertragen, muss sich der DataSync Agent im selben AWS-Region und AWS-Konto dort, wo sich das Quelldateisystem befindet, befinden. Diese Art der Übertragung umfasst Folgendes:
+ Übertragungen zwischen Amazon EFS oder Amazon FSx zum AWS Speicher in einem anderen AWS-Konto.
+ Übertragungen von selbstverwalteten Dateisystemen zu AWS Speicherdiensten.
**Wichtig**
Stellen Sie Ihren Agenten so ein, dass er keinen Netzwerkverkehr zwischen Availability Zones benötigt (um Gebühren für diesen Verkehr zu vermeiden).
Um auf Ihr Amazon EFS- oder FSx Windows File Server-Dateisystem zuzugreifen, stellen Sie den Agenten in einer Availability Zone bereit, die ein Mount-Ziel für Ihr Dateisystem hat.
Bei selbstverwalteten Dateisystemen stellen Sie den Agenten in der Availability Zone bereit, in der sich Ihr Dateisystem befindet.
Weitere Informationen zu den Datenübertragungspreisen für alle AWS-Regionen finden Sie unter [Amazon EC2 On-Demand-Preise](https://aws.amazon.com/ec2/pricing/on-demand/).
Das folgende Diagramm zeigt beispielsweise eine allgemeine Ansicht der DataSync Architektur für die Übertragung von Daten vom Cloud-internen Network File System (NFS) zu Cloud-NFS oder Amazon S3.
![\[Diagramm, das die Datenübertragung zwischen einer Quellregion, die eine Virtual Private Cloud (VPC) mit einem EFS-Dateisystem und einem DataSync EFS-Agenten enthält, und einer Zielregion mit einem DataSync Endpunkt und einem EFS-Dateisystem zeigt.\]](http://docs.aws.amazon.com/de_de/datasync/latest/userguide/images/efs-efs-ec2.png)
Beachten Sie bei der Übertragung zwischen AWS Speicherdiensten Folgendes: AWS-Konten
+ Wenn Sie zwischen Amazon EFS-Dateisystemen oder FSx Amazon-Dateisystemen mithilfe des NFS-Protokolls übertragen, konfigurieren Sie Ihr Quelldateisystem als [NFS-Speicherort](create-nfs-location.md).
+ Wenn Sie mithilfe des SMB-Protokolls zwischen FSx Amazon-Dateisystemen übertragen, konfigurieren Sie Ihr Quelldateisystem als [SMB-Speicherort](create-smb-location.md).
#### Bereitstellung Ihres Agenten im Basismodus für Übertragungen zwischen Amazon S3 und AWS Dateisystemen
Das folgende Diagramm bietet einen allgemeinen Überblick über die DataSync Architektur für die Übertragung von Daten von Amazon S3 in ein AWS Dateisystem wie Amazon EFS oder Amazon FSx. Sie können diese Architektur verwenden, um Daten von einem AWS-Konto zum anderen zu übertragen oder um Daten von Amazon S3 in ein selbstverwaltetes In-Cloud-Dateisystem zu übertragen.
![\[Diagramm, das die Datenübertragung zwischen der Quellregion, die einen S3-Bucket und einen DataSync Endpunkt enthält, und einer Zielregion, die eine VPC mit einem EFS-Dateisystem und einem DataSync EFS-Agenten enthält, zeigt.\]](http://docs.aws.amazon.com/de_de/datasync/latest/userguide/images/s3-efs-ec2.png)
## Bereitstellen Ihres Agenten im Basismodus auf AWS Outposts
Sie können eine DataSync Amazon EC2 EC2-Instance auf Ihrem Outpost starten. Weitere Informationen zum Starten eines AMI auf AWS Outposts finden Sie unter [Starten einer Instance auf Ihrem Outpost](https://docs.aws.amazon.com/outposts/latest/userguide/launch-instance.html) im *AWS Outposts Benutzerhandbuch*.
Wenn Sie auf Outposts auf Amazon S3 zugreifen möchten, müssen Sie einen Agenten im Basismodus verwenden und ihn in einer VPC starten, die Zugriff auf Ihren Amazon S3 S3-Zugangspunkt hat, und den Agenten in der übergeordneten Region des Outposts aktivieren. DataSync Der Agent muss auch in der Lage sein, für den Bucket zum Endpunkt Amazon S3 on Outposts weiterzuleiten. Weitere Informationen zur Arbeit mit Amazon S3 auf Outposts-Endpunkten finden Sie unter [Arbeiten mit Amazon S3 auf Outposts](https://docs.aws.amazon.com/AmazonS3/latest/userguide/WorkingWithS3Outposts.html#AccessingS3Outposts) im *Amazon S3 S3-Benutzerhandbuch*.
# Wählen Sie einen Service-Endpunkt für Ihren Agenten AWS DataSync
Ein [Service-Endpunkt](https://docs.aws.amazon.com/general/latest/gr/rande.html#datasync-region) ist die Art und Weise, wie Ihr AWS DataSync [Agent mit dem Service kommuniziert](networking-datasync.md#2-network-between-agent-service). DataSync DataSync unterstützt die folgenden Arten von Dienstendpunkten:
+ **Endpunkt des öffentlichen Dienstes** — Daten werden über das öffentliche Internet gesendet.
+ **FIPS-Dienstendpunkt (Federal Information Processing Standard)** — Daten werden mithilfe von FIPS-konformen Prozessen über das öffentliche Internet übertragen.
+ **Service-Endpunkt der Virtual Private Cloud (VPC)** — Daten werden über Ihre VPC statt über das öffentliche Internet gesendet, wodurch die Sicherheit Ihrer übertragenen Daten erhöht wird.
+ **FIPS-VPC-Serviceendpunkt** — Daten werden mithilfe von FIPS-konformen Prozessen über Ihre VPC gesendet.
[Sie benötigen einen Service-Endpunkt, um Ihren Agenten zu aktivieren.](activate-agent.md) Beachten Sie bei der Auswahl eines Service-Endpunkts Folgendes:
+ Ein Agent kann nur einen Endpunkttyp verwenden. Wenn Sie Daten mit unterschiedlichen Endpunkttypen übertragen müssen, erstellen Sie für jeden Typ einen Agenten.
+ Wie Sie [Ihr Speichernetzwerk verbinden, AWS bestimmt,](networking-datasync.md#connecting-options-to-amazon) welche Service-Endpunkte Sie verwenden können.
## Auswahl eines Endpunkts für öffentliche Dienste
Wenn Sie einen öffentlichen Dienstendpunkt verwenden, erfolgt die gesamte Kommunikation zwischen Ihrem DataSync Agenten und dem DataSync Dienst über das öffentliche Internet.
1. Ermitteln Sie den [Endpunkt des DataSync öffentlichen Dienstes](https://docs.aws.amazon.com/general/latest/gr/datasync.html), den Sie verwenden möchten.
1. [Konfigurieren Sie Ihr Netzwerk](datasync-network.md#using-public-endpoints) so, dass der für die Nutzung von Endpunkten des DataSync öffentlichen Dienstes erforderliche Datenverkehr zugelassen wird.
**Nächster Schritt: [Ihren AWS DataSync Agenten aktivieren](activate-agent.md)**
## Auswahl eines FIPS-Serviceendpunkts
DataSync bietet einige Dienstendpunkte, die FIPS-konform sind. Weitere Informationen finden Sie unter [FIPS-Endpunkte](https://docs.aws.amazon.com/general/latest/gr/rande.html#FIPS-endpoints) in der. *Allgemeine AWS-Referenz*
1. Ermitteln Sie den DataSync [FIPS-Dienstendpunkt](https://docs.aws.amazon.com/general/latest/gr/datasync.html), den Sie verwenden möchten.
1. [Konfigurieren Sie Ihr Netzwerk](datasync-network.md#using-public-endpoints) so, dass der für die Verwendung von DataSync FIPS-Dienstendpunkten erforderliche Datenverkehr zugelassen wird.
**Nächster Schritt: [Ihren AWS DataSync Agenten aktivieren](activate-agent.md)**
## Auswahl eines VPC-Serviceendpunkts
Wenn Sie einen VPC-Serviceendpunkt verwenden, werden Ihre Daten nicht über das öffentliche Internet übertragen. DataSync überträgt stattdessen Daten über eine VPC, die auf dem Amazon VPC-Service basiert.
**Contents**
+ [So arbeiten DataSync Agenten mit VPC-Servicendpunkten](#working-with-endpoints)
+ [DataSync Einschränkungen bei VPCs](#datasync-in-vpc-limitations)
+ [Erstellen eines VPC-Serviceendpunkts für DataSync](#create-agent-steps-vpc)
### So arbeiten DataSync Agenten mit VPC-Servicendpunkten
VPC-Dienstendpunkte werden von bereitgestellt. AWS PrivateLink Mit diesen Arten von Endpunkten können Sie eine private Verbindung AWS-Services zu Ihrer unterstützten VPC herstellen. Wenn Sie einen VPC-Serviceendpunkt mit verwenden DataSync, verbleibt die gesamte Kommunikation zwischen Ihrem DataSync Agenten und dem DataSync Service in Ihrer VPC.
Der VPC-Dienstendpunkt (zusammen mit den [Netzwerkschnittstellen](required-network-interfaces.md), die für den Datenübertragungsverkehr DataSync erstellt werden) verwendet private IP-Adressen, auf die nur innerhalb Ihrer VPC zugegriffen werden kann. Weitere Informationen finden Sie unter [Ihr Netzwerk für AWS DataSync Übertragungen verbinden](networking-datasync.md).
### DataSync Einschränkungen bei VPCs
+ VPCs das Sie mit verwenden, DataSync muss über eine Standardmietdauer verfügen. VPCs mit Dedicated Tenancy werden nicht unterstützt.
+ DataSync unterstützt [Shared VPCs](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html) nicht.
### Erstellen eines VPC-Serviceendpunkts für DataSync
Sie erstellen einen VPC-Serviceendpunkt für DataSync in einer VPC, die Sie verwalten. Ihr Service-Endpunkt, Ihre VPC und Ihr DataSync Agent müssen zu demselben AWS-Konto gehören.
Das folgende Diagramm zeigt ein Beispiel für die DataSync Verwendung eines VPC-Serviceendpunkts für die Übertragung von einem lokalen Speichersystem zu einem Amazon S3 S3-Bucket. Die nummerierten Callouts entsprechen den Schritten zum Erstellen eines VPC-Dienstendpunkts.
![\[Ein Netzwerkdiagramm, das die Reihenfolge zeigt, für DataSync die Sie einen VPC-Serviceendpunkt erstellen können.\]](http://docs.aws.amazon.com/de_de/datasync/latest/userguide/images/datasync-agent-vpc-endpoint.png)
**So erstellen Sie einen VPC-Serviceendpunkt für DataSync**
1. [Erstellen](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html) oder bestimmen Sie eine VPC und ein Subnetz, in denen Sie Ihren VPC-Serviceendpunkt erstellen möchten.
Wenn Sie zu oder von einem externen Speicher übertragen AWS, sollte sich die VPC auf diese Speicherumgebung erstrecken (Ihre Speicherumgebung könnte beispielsweise ein Rechenzentrum sein, in dem sich Ihr lokaler NFS-Dateiserver befindet). Sie können dies tun, indem Sie Routing-Regeln über [Direct Connect](direct-connect-architecture.md)oder VPN verwenden.
1. Erstellen Sie einen DataSync VPC-Dienstendpunkt, indem Sie wie folgt vorgehen:
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im linken Navigationsbereich **Endpoints** und anschließend **Create** Endpoint aus.
1. Wählen Sie für **Servicekategorie** die Option **AWS-Services** aus.
1. Suchen Sie **unter Dienste** nach dem Endpunkt für den, in dem Sie sich befinden AWS-Region , **datasync** und wählen Sie ihn aus (z. B. `com.amazonaws.us-east-1.datasync` oder`com.amazonaws.us-east-1.datasync-fips`).
1. Wählen Sie für **VPC** die VPC aus, in der Sie den VPC-Dienstendpunkt erstellen möchten.
1. Erweitern Sie **Zusätzliche Einstellungen** und deaktivieren Sie das Kontrollkästchen **Privaten DNS-Namen aktivieren**, um diese Einstellung zu deaktivieren.
Wir empfehlen, diese Einstellung zu deaktivieren, falls Sie Agenten in derselben VPC haben, die einen öffentlichen Dienstendpunkt verwenden müssen. Ein Agent kann über das Netzwerk keinen [Endpunkt eines öffentlichen Dienstes](datasync-network.md#using-public-endpoints) erreichen, wenn diese Einstellung aktiviert ist.
1. Wählen Sie für **Subnetz** das Subnetz aus, in dem Sie den VPC-Dienstendpunkt erstellen möchten. Notieren Sie sich den Subnetz-ARN (Sie benötigen ihn, wenn Sie Ihren Agenten aktivieren).
1. Wählen Sie **Endpunkt erstellen** aus. Notieren Sie sich die Endpunkt-ID (Sie benötigen diese, wenn Sie Ihren Agenten aktivieren).
1. Konfigurieren Sie in Ihrer VPC eine [Sicherheitsgruppe](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-groups.html), die den für die Verwendung von DataSync [VPC-Dienstendpunkten](datasync-network.md#using-vpc-endpoint) erforderlichen Datenverkehr zulässt. Notieren Sie sich den ARN der Sicherheitsgruppe (Sie benötigen ihn, wenn Sie Ihren Agenten aktivieren).
Die Sicherheitsgruppe muss es Ihrem Agenten ermöglichen, eine Verbindung mit den privaten IP-Adressen des VPC-Dienstendpunkts und Ihren [Netzwerkschnittstellen](required-network-interfaces.md) herzustellen (die bei der Erstellung Ihrer Aufgabe erstellt werden).
**Der nächste Schritt: [Ihren AWS DataSync Agenten aktivieren](activate-agent.md)**
# Ihren AWS DataSync Agenten aktivieren
Um die Erstellung Ihres AWS DataSync Agenten abzuschließen, müssen Sie ihn aktivieren. In diesem Schritt wird der Agent Ihrem zugeordnet AWS-Konto.
**Anmerkung**
Sie können einen Agenten nicht in mehr als einem AWS-Konto und AWS-Region gleichzeitig aktivieren.
## Voraussetzungen
Um Ihren DataSync Agenten zu aktivieren, stellen Sie sicher, dass Sie über die folgenden Informationen verfügen:
+ Der [DataSync Service-Endpunkt](choose-service-endpoint.md), mit dem Sie Ihren Agenten aktivieren.
Wenn Sie einen VPC-Serviceendpunkt verwenden, benötigen Sie diese Informationen:
+ Die VPC-Dienstendpunkt-ID.
+ Das Subnetz, in dem sich Ihr VPC-Dienstendpunkt befindet.
+ Die Sicherheitsgruppe, die den für die Verwendung von DataSync [VPC-Dienstendpunkten](datasync-network.md#using-vpc-endpoint) erforderlichen Datenverkehr zulässt.
+ Die IP-Adresse oder der Domainname Ihres Agenten.
Wie Sie das herausfinden, hängt von der Art des Agenten ab, den Sie [einsetzen](deploy-agents.md). Wenn es sich bei Ihrem Agenten beispielsweise um eine Amazon EC2 EC2-Instance handelt, finden Sie dessen IP-Adresse, indem Sie die Seite der Instance in der Amazon EC2 EC2-Konsole aufrufen.
**Anmerkung**
Verwenden Sie für FIPS-VPC-Endpunkte die AWS CLI API oder. DataSync
## Einen Aktivierungsschlüssel erhalten
Sie können einen Aktivierungsschlüssel für Ihren eingesetzten DataSync Agenten auf verschiedene Arten erhalten. Für einige Optionen ist Zugriff auf Ihren Agenten über Port 80 (HTTP) erforderlich. Wenn Sie eine dieser Optionen verwenden, DataSync wird der Port geschlossen, sobald Sie den Agenten aktiviert haben.
**Anmerkung**
Agenten-Aktivierungsschlüssel laufen in 30 Minuten ab, wenn sie nicht verwendet werden.
------
#### [ DataSync console ]
Wenn [Sie Ihren Agenten in der DataSync Konsole aktivieren](#activate-agent-how-to), DataSync können Sie den Aktivierungsschlüssel für Sie abrufen, indem Sie die Option **Automatisch den Aktivierungsschlüssel von Ihrem Agenten abrufen** verwenden.
Um diese Option verwenden zu können, muss Ihr Browser in der Lage sein, Ihren Agenten über Port 80 zu erreichen.
------
#### [ Agent local console ]
Im Gegensatz zu den anderen Optionen zum Abrufen eines Aktivierungsschlüssels erfordert diese Option nicht, dass Ihr Agent über Port 80 erreichbar ist.
1. Melden Sie sich bei der [lokalen Konsole](local-console-vm.md#local-console-login) Ihrer Agenten-VM oder Amazon EC2 EC2-Instance an.
1. Geben Sie im Hauptmenü **AWS DataSync Aktivierung — Konfiguration** die Eingabetaste ein, **0** um einen Aktivierungsschlüssel zu erhalten.
1. Geben Sie den ein AWS-Region , in dem Sie Ihren Agenten aktivieren.
1. Geben Sie den Typ des Service-Endpunkts ein, den Ihr Agent verwendet.
1. Kopieren Sie den angezeigten Aktivierungsschlüssel.
Beispiel: `F0EFT-7FPPR-GG7MC-3I9R3-27DOH`
Sie geben diesen Schlüssel bei der [Aktivierung Ihres Agenten](#activate-agent-how-to) an.
------
#### [ CLI ]
Mit Standard-Unix-Tools können Sie eine `curl` Anfrage an die IP-Adresse Ihres Agenten senden, um dessen Aktivierungsschlüssel zu erhalten.
Um diese Option nutzen zu können, muss Ihr Client in der Lage sein, Ihren Agenten über Port 80 zu erreichen. Sie können den folgenden Befehl ausführen, um dies zu überprüfen:
```
nc -vz agent-ip-address 80
```
Sobald Sie bestätigt haben, dass Sie den Agenten erreichen können, führen Sie je nach Art des verwendeten Dienstendpunkts einen der folgenden Befehle aus:
+ **Endpunkte des öffentlichen Dienstes**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&no_redirect"
```
+ Endpunkte des **FIPS-Dienstes**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&endpointType=FIPS&no_redirect"
```
+ **VPC-Dienstendpunkte**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&privateLinkEndpoint=vpc-endpoint-ip-address&endpointType=PRIVATE_LINK&no_redirect"
```
+ **FIPS-VPC-Dienstendpunkte**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&privateLinkEndpoint=vpc-endpoint-ip-address&endpointType=FIPS_PRIVATE_LINK&no_redirect"
```
**Anmerkung**
Um das zu finden`vpc-endpoint-ip-address`, öffnen Sie die [Amazon VPC-Konsole](https://console.aws.amazon.com/vpc/), wählen Sie **Endpoints** und dann Ihren DataSync VPC-Service-Endpunkt aus. Suchen Sie auf der Registerkarte **Subnetze** die IP-Adresse für das Subnetz Ihres [VPC-Dienstendpunkts](choose-service-endpoint.md#datasync-in-vpc). Dies ist die IP-Adresse des Endpunkts.
Dieser Befehl gibt einen Aktivierungsschlüssel zurück. Beispiel:
`F0EFT-7FPPR-GG7MC-3I9R3-27DOH`
Sie geben diesen Schlüssel bei der [Aktivierung Ihres Agenten](#activate-agent-how-to) an.
------
## Ihren Agenten aktivieren
Sie haben mehrere Möglichkeiten, Ihren DataSync Agenten zu aktivieren. AWS [Verwaltet den Agenten nach der](managing-agent.md) Aktivierung für Sie.
------
#### [ DataSync console ]
1. Öffnen Sie die AWS DataSync Konsole unter [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. Wählen Sie im linken Navigationsbereich **Agents** und anschließend **Create Agent** aus.
1. Gehen Sie im Abschnitt **Dienstendpunkt** wie folgt vor, um den Service-Endpunkt für Ihren Agenten anzugeben:
+ Wählen Sie für einen öffentlichen Dienstendpunkt die Option **Öffentliche Dienstendpunkte in *your current AWS-Region*** aus.
+ Wählen Sie für einen FIPS-Dienstendpunkt die Option **FIPS-Dienstendpunkte** in aus. *your current AWS-Region*
+ Gehen Sie für einen VPC-Dienstendpunkt wie folgt vor:
+ Wählen Sie **VPC-Endpunkte** mit. AWS PrivateLink
+ Wählen Sie für **VPC-Endpunkt** den VPC-Dienstendpunkt aus, den Ihr Agent verwenden soll.
+ Wählen Sie für **Subnetz** das Subnetz aus, in dem sich Ihr VPC-Dienstendpunkt befindet.
+ Wählen Sie für **Sicherheitsgruppe** die Sicherheitsgruppe aus, die den für die Verwendung von DataSync [VPC-Dienstendpunkten](datasync-network.md#using-vpc-endpoint) erforderlichen Datenverkehr zulässt.
1. Führen Sie im Abschnitt **Aktivierungsschlüssel** einen der folgenden Schritte aus, um den Aktivierungsschlüssel Ihres Agenten anzugeben:
+ Wählen Sie **Automatisch den Aktivierungsschlüssel von Ihrem Agenten** abrufen für DataSync , um den Schlüssel für Sie zu erhalten.
+ Geben Sie **als Agentenadresse** die IP-Adresse oder den Domainnamen Ihres Agenten ein.
+ Wählen Sie **Schlüssel abrufen** aus.
Wenn die Aktivierung fehlschlägt, [überprüfen Sie Ihre Netzwerkkonfiguration](datasync-network.md) anhand des von Ihnen verwendeten Dienstendpunkts.
+ Wählen Sie Den **Aktivierungsschlüssel Ihres Agenten manuell eingeben** aus, wenn Sie keine Verbindung zwischen Ihrem Browser und dem Agenten herstellen möchten.
+ [Rufen Sie den Schlüssel](#get-activation-key) von der lokalen Agentenkonsole oder mithilfe eines `curl` Befehls ab.
+ Zurück in der DataSync Konsole geben Sie den Schlüssel in das Feld **Aktivierungsschlüssel** ein.
1. (Empfohlen) Geben Sie Ihrem **Agenten** als Agentenname einen Namen, den Sie sich merken können.
1. (Optional) Geben Sie für **Tags** Werte für die Felder **Schlüssel** und **Wert** ein, um Ihren Agenten zu taggen.
Mithilfe von Stichwörtern können Sie Ihre AWS Ressourcen verwalten, filtern und nach ihnen suchen.
1. Wählen Sie **Create agent (Agent erstellen)** aus.
1. Stellen Sie auf der Seite **Agents** sicher, dass Ihr Agent den richtigen Service-Endpunkt-Typ verwendet.
**Anmerkung**
Zu diesem Zeitpunkt stellen Sie möglicherweise fest, dass Ihr Agent offline ist. Dies geschieht kurz nach der Aktivierung eines Agenten.
------
#### [ AWS CLI ]
1. Sobald Sie [Ihren Aktivierungsschlüssel erhalten](#get-activation-key) haben, kopieren Sie je nach Art des verwendeten Dienstendpunkts einen der folgenden `create-agent` Befehle:
+ **Öffentlicher oder FIPS-Dienstendpunkt**:
```
aws datasync create-agent \
--activation-key activation-key \
--agent-name name-for-agent
```
+ **VPC- oder FIPS-VPC-Dienstendpunkt**:
```
aws datasync create-agent \
--activation-key activation-key \
--agent-name name-for-agent \
--vpc-endpoint-id vpc-endpoint-id \
--subnet-arns subnet-arn \
--security-group-arns security-group-arn
```
1. Geben Sie für `--activation-key` Ihren [Agenten-Aktivierungsschlüssel](#get-activation-key) an.
1. (Empfohlen) Geben Sie für `--agent-name` einen Namen für Ihren Agenten ein, an den Sie sich erinnern können.
1. Wenn Sie einen VPC-Dienstendpunkt verwenden, geben Sie die folgenden Optionen an:
+ Geben Sie für `--vpc-endpoint-id` die ID des VPC-Dienstendpunkts an, den Sie verwenden.
+ Geben Sie für den ARN des Subnetzes an`--subnet-arns`, in dem sich Ihr VPC-Dienstendpunkt befindet.
+ Geben Sie für `--security-group-arns` den ARN der Sicherheitsgruppe an, die den für die Verwendung von DataSync [VPC-Dienstendpunkten](datasync-network.md#using-vpc-endpoint) erforderlichen Datenverkehr zulässt.
1. Führen Sie den Befehl `create-agent` aus.
Sie erhalten eine Antwort mit dem ARN des Agenten, den Sie gerade aktiviert haben. Beispiel:
```
{
"AgentArn": "arn:aws:datasync:us-east-1:111222333444:agent/agent-0b0addbeef44baca3"
}
```
1. Stellen Sie sicher, dass Ihr Agent aktiviert ist, indem Sie den `list-agents` folgenden Befehl ausführen:
```
aws datasync list-agents
```
**Anmerkung**
Zu diesem Zeitpunkt stellen Sie möglicherweise fest, dass Ihr Agent dies `Status` ist`OFFLINE`. Dies geschieht kurz nach der Aktivierung eines Agenten.
------
#### [ DataSync API ]
Sobald Sie [Ihren Aktivierungsschlüssel erhalten](#get-activation-key) haben, aktivieren Sie Ihren Agenten mithilfe des [CreateAgent](https://docs.aws.amazon.com/datasync/latest/userguide/API_CreateAgent.html)Vorgangs.
**Anmerkung**
Wenn Sie fertig sind, stellen Sie möglicherweise fest, dass Ihr Agent offline ist. Dies geschieht kurz nach der Aktivierung eines Agenten.
------
## Nächste Schritte
+ [Überprüfen Sie die Verbindung Ihres Agenten](test-agent-connections.md) zu Ihrem Speichersystem und dem DataSync Service.
+ Wenn Sie bei der Aktivierung Ihres Agenten auf Probleme stoßen, erhalten Sie Hilfe bei der [Fehlerbehebung](troubleshooting-datasync-agents.md).
+ Erstellen Sie den DataSync Standort, den Sie mit Ihrem Agenten verwenden möchten. Dies kann ein [lokaler](transferring-on-premises-storage.md) oder ein [anderer Cloud-Standort](transferring-other-cloud-storage.md) sein.
# Überprüfen Sie die Netzwerkverbindungen Ihres Agenten
Stellen Sie nach der Aktivierung Ihres AWS DataSync Agenten sicher, dass der Agent über eine Netzwerkverbindung zu Ihrem Speichersystem und dem DataSync Service verfügt.
## Greifen Sie auf die lokale Konsole Ihres Agenten zu
Wie Sie auf die lokale Konsole Ihres Agenten zugreifen, hängt von der Art des Agenten ab, den Sie verwenden.
### Zugreifen auf die lokale Konsole (VMware ESXi, Linux KVM oder Microsoft Hyper-V)
Aus Sicherheitsgründen können Sie keine Remoteverbindung zur lokalen Konsole der virtuellen DataSync Agentenmaschine (VM) herstellen.
+ Wenn Sie die lokale Konsole zum ersten Mal verwenden, melden Sie sich mit den Standardanmeldedaten an. Der Standardbenutzername lautet **admin**, das Passwort ist **password**.
**Anmerkung**
Wir empfehlen das Ändern des Standard-Passworts. Geben Sie dazu im Hauptmenü der Konsole **5** (oder **6** für VMware VMs) ein und führen Sie dann den `passwd` Befehl zum Ändern des Kennworts aus.
### Zugreifen auf die lokale Konsole (Amazon EC2)
Um eine Verbindung zur lokalen Konsole eines Amazon EC2 EC2-Agenten herzustellen, müssen Sie SSH verwenden.
**Bevor Sie beginnen**: Stellen Sie sicher, dass die Sicherheitsgruppe Ihrer EC2-Instance den Zugriff mit SSH (TCP-Port 22) zulässt.
1. Öffnen Sie ein Terminal und kopieren Sie den folgenden Befehl: `ssh`
```
ssh -i /path/key-pair-name.pem instance-user-name@instance-public-ip-address
```
+ Geben Sie für */path/key-pair-name* den Pfad und den Dateinamen (`.pem`) des privaten Schlüssels an, der für die Verbindung mit Ihrer Instance erforderlich ist.
+ Legen Sie für *instance-user-name* die Option `admin` fest.
+ Geben Sie für *instance-public-ip-address* die öffentliche IP-Adresse Ihrer Instance an.
1. Führen Sie den `ssh` Befehl aus, um eine Verbindung mit der Instance herzustellen.
Sobald die Verbindung hergestellt ist, wird das Hauptmenü der lokalen Konsole des Agenten angezeigt.
## Überprüfen Sie die Verbindung Ihres Agenten zu Ihrem Speichersystem
Testen Sie, ob Ihr DataSync Agent eine Verbindung zu Ihrem Speichersystem herstellen kann. Weitere Informationen finden Sie unter [1. Netzwerkverbindung zwischen Ihrem Speichersystem und dem Agenten](networking-datasync.md#1-network-between-storage-agent).
1. [Greifen Sie auf die lokale Konsole Ihres Agenten](#local-console-login-getting-started) zu.
1. Geben Sie im Hauptmenü **AWS DataSync Aktivierung — Konfiguration** die Eingabetaste ein**3**.
1. Geben Sie eine der folgenden Optionen ein:
1. Geben Sie ein**1**, um eine NFS-Serververbindung zu testen.
1. Geben Sie ein**2**, um eine SMB-Serververbindung zu testen.
1. Geben Sie ein**3**, um eine Object Storage-Server-Verbindung zu testen.
1. Geben Sie ein**4**, um eine HDFS-Verbindung zu testen.
1. Geben Sie ein**5**, um eine Microsoft Azure Blob Storage Verbindung zu testen.
1. Geben Sie die IP-Adresse oder den Domainnamen des Speicherservers ein.
Beachten Sie bei der Eingabe der IP-Adresse oder des Domainnamens Folgendes:
+ Fügen Sie kein Protokoll hinzu. Geben Sie beispielsweise **mystorage.com** statt von ein**https://mystorage.com**.
+ Geben Sie für HDFS die IP-Adresse oder den Domänennamen des NameNode oder DataNode im Hadoop-Cluster ein.
1. Wenn Sie dazu aufgefordert werden, geben Sie den TCP-Port für die Verbindung zum Speicherserver ein (z. B.**443**).
Prüfen Sie, ob der Konnektivitätstest **BESTANDEN** oder **FEHLGESCHLAGEN ist**.
## Überprüfen Sie die Verbindung Ihres Agenten mit dem Dienst DataSync
Testen Sie, ob Ihr DataSync Agent eine Verbindung zum DataSync Dienst herstellen kann. Weitere Informationen finden Sie unter [2. Netzwerkverbindung zwischen Ihrem Agenten und DataSync dem Service](networking-datasync.md#2-network-between-agent-service).
1. [Greifen Sie auf die lokale Konsole Ihres Agenten](#local-console-login-getting-started) zu.
1. Geben Sie im Hauptmenü **AWS DataSync Aktivierung — Konfiguration** die Eingabetaste ein, **2** um mit dem Testen der Netzwerkkonnektivität zu beginnen.
Wenn Ihr Agent aktiviert ist, kann die Option **Netzwerkkonnektivität testen** ohne zusätzliche Benutzereingabe gestartet werden, da die Region und der Endpunkttyp den aktivierten Agenteninformationen entnommen werden.
1. Geben Sie den Typ des DataSync Service-Endpunkts ein, den Ihr Agent verwendet:
1. Geben Sie für Endpunkte des öffentlichen Dienstes ein **1** und den AWS-Region Ort, an dem Ihr Agent aktiviert ist.
1. Geben Sie für FIPS-Dienstendpunkte die Region ein**2**, in der Ihr Agent aktiviert ist.
1. Geben Sie für VPC-Dienstendpunkte ein. **3**
1. Geben Sie für FIPS-VPC-Dienstendpunkte den Wert ein. **4**
**Sie sehen die Meldung PASSED oder **FAILED**.**
1. Wenn die Meldung **FEHLGESCHLAGEN** angezeigt wird, überprüfen Sie Ihre Netzwerkkonfiguration. Weitere Informationen finden Sie unter [AWS DataSync Netzwerkanforderungen](datasync-network.md).
## Nächste Schritte
Erstellen Sie den DataSync Standort, den Sie mit Ihrem Agenten verwenden möchten. Dies kann ein [lokaler](transferring-on-premises-storage.md) oder ein [anderer Cloud-Standort](transferring-other-cloud-storage.md) sein.