Tutorial: Übertragen von Daten von Amazon S3 auf Amazon S3 in einer anderen VersionAWS-Konto

Melden Sie sichAWS Management Console mit Konto A bei der an.

Öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

Wählen Sie im linken Navigationsbereich unter Zugriffsverwaltung die Option Rollen und dann Rolle erstellen aus.

Wählen Sie auf der Seite Vertrauenswürdige Entität auswählen für Vertrauenswürdige Entitätstyp aus AWS-Service.

Wählen Sie DataSyncin der Dropdown-Liste das Feld Anwendungsfall aus und wählen Sie aus DataSync. Wählen Sie Next (Weiter).

Wählen Sie auf der Seite Add permissions (Berechtigungen hinzufügen) die Option Next (Weiter) aus.

Geben Sie Ihrer Rolle einen Namen und wählen Sie Rolle erstellen.

Suchen Sie auf der Seite Rollen der IAM-Konsole nach der Rolle, die Sie gerade erstellt haben, und wählen Sie ihren Namen aus.

Wählen Sie auf der Detailseite der Rolle die Registerkarte Berechtigungen aus. Wählen Sie Berechtigungen hinzufügen und dann Inline-Richtlinie erstellen aus.

Wählen Sie den JSON-Tab und gehen Sie wie folgt vor:

1. Fügen Sie den folgenden JSON-Editor in den Richtlinien-Editor ein:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket/*"
       }
     ]
   }

2. account-b-bucketErsetzen Sie in Konto B durch den Namen des Amazon-S3-Buckets.

Wählen Sie Review policy (Richtlinie prüfen).

Geben Sie Ihrer Richtlinie einen Namen und wählen Sie Richtlinie erstellen.

Wechseln Sie in derAWS Management Console zu Konto B.

Öffnen Sie die Amazon-S3-Konsole unter https://console.aws.amazon.com/s3/.

Wählen Sie im linken Navigationsbereich die Option Buckets aus.

Wählen Sie in der Bucket-Liste den S3-Bucket aus, in den Sie Daten übertragen.

Wählen Sie auf der Detailseite des Buckets den Tab Berechtigungen aus.

Wählen Sie unter Object Ownership die Option Edit (Bearbeiten).

Wenn sie nicht bereits ausgewählt ist, wählen Sie die Option ACLs deaktiviert (empfohlen).

Wählen Sie Änderungen speichern aus.

Wählen Sie, während Sie sich noch in der S3-Konsole befinden und Konto B verwenden, den S3-Bucket aus, in den Sie Daten kopieren.

Wählen Sie auf der Detailseite des Buckets den Tab Berechtigungen aus.

Wählen Sie unter Bucket-Richtlinie die Option Bearbeiten aus und gehen Sie wie folgt vor, um Ihre S3-Bucket-Richtlinie zu ändern:

1. Aktualisieren Sie den Inhalt des Editors um die folgenden Richtlinienerklärungen:

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::account-b-bucket",
           "arn:aws:s3:::account-b-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-your-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::account-b-bucket"
       }
     ]
   }

2. Ersetzen Sieaccount-a-id durch dieAWS-Konto Nummer von Konto A.

3. Ersetzen Sie esname-of-datasync-role durch die IAM-Rolle, für die SieDataSync in Konto A erstellt haben (zurück in Schritt 1).

4. account-b-bucketErsetzen Sie in Konto B durch den Namen des Amazon-S3-Buckets.

5. Ersetzen Siename-of-your-role durch die IAM-Rolle, die Sie für den Zugriff auf die Konsole verwenden, oderAWS CLI durch Konto A.

Wählen Sie Änderungen speichern aus.

Öffnen Sie ein -Terminalfenster.

Stellen Sie sicher, dass Ihr CLI-Profil für die Verwendung von Konto A konfiguriert ist.

Kopieren Sie den folgenden Befehl:

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::account-b-bucket \
  --s3-config '{"BucketAccessRoleArn":"arn:aws:iam::account-a-id:role/name-of-datasync-role"}'

account-b-bucketErsetzen Sie in Konto B durch den Namen des Amazon-S3-Buckets.

Ersetzen Sieaccount-a-id durch dieAWS-Konto Nummer von Konto A.

Ersetzen Sie esname-of-datasync-role durch die IAM-Rolle, für die SieDataSync in Konto A erstellt haben (zurück in Schritt 1).

Wenn sich der Bucket in Konto B in einer anderen Region befindet als der Bucket in Konto A, fügen Sie am Ende des Befehls die--region Option hinzu, um die Region anzugeben, in der sich der Bucket von Konto B befindet. Zum Beispiel --region us-west-1.

Führen Sie den Befehl aus.

Wenn der Befehl einen ähnlichenDataSync Standort-ARN zurückgibt, haben Sie den Standort erfolgreich erstellt:

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

Wechseln Sie zurück zu Konto A in derAWS Management Console.

Öffnen Sie dieDataSync Konsole unter https://console.aws.amazon.com/datasync/.

Wählen Sie im linken Navigationsbereich die Option Standorte aus.

Sie können den Standort des S3-Buckets in Konto B sehen, das Sie gerade mit der CLI erstellt haben.

Während Sie weiterhin dieDataSync Konsole in Konto A verwenden, erweitern Sie im linken Navigationsbereich die Option Datentransfer und wählen Sie dann Aufgaben und Aufgabe erstellen aus.

Wenn sich der Bucket in Konto B in einer anderen Region befindet als der Bucket in Konto A, wählen Sie im Navigationsbereich die Region des Konto B-Buckets aus.

Sie müssen dieDataSync Aufgabe von der Region des Zielstandorts aus starten (in diesem Fall der Account B-Bucket), um einen Verbindungsfehler zu vermeiden.

Wählen Sie auf der Seite Quellstandort konfigurieren die Option Vorhandenen Standort auswählen aus.

Wählen Sie für Überweisungen zwischen Regionen die Region aus, in der sich der Account A-Bucket befindet.

Wählen Sie den Quellspeicherort, aus dem Sie Daten kopieren (den S3-Bucket in Konto A) und dann Weiter.

Wählen Sie auf der Seite Zielort konfigurieren die Option Bestehenden Standort auswählen aus. Wählen Sie den Zielort, an den Sie Daten kopieren (den S3-Bucket in Konto B) und dann Weiter.

Geben Sie der Aufgabe auf der Seite „Einstellungen konfigurieren“ einen Namen. Konfigurieren Sie bei Bedarf zusätzliche Einstellungen, z. B. die Angabe einerCloudWatch Amazon-Protokollgruppe. Wählen Sie Weiter.

Überprüfe auf der Überprüfungsseite deine Einstellungen und wähle Aufgabe erstellen.

Wählen Sie auf der Detailseite der Aufgabe die Option Start aus und wählen Sie anschließend eine der folgenden Optionen aus: