Tutorial: Mentransfer data dari penyimpanan lokal ke Amazon S3 Akun AWS

Menerapkan DataSync agen di lingkungan penyimpanan lokal Anda.

Pilih titik akhir layanan yang akan digunakan agen untuk berkomunikasi AWS.

Aktifkan agen Anda di akun sumber Anda.

Masuk ke AWS Management Console akun sumber Anda.

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi kiri, di bawah Manajemen akses, pilih Peran, lalu pilih Buat peran.

Pada halaman Pilih entitas tepercaya, untuk jenis entitas Tepercaya, pilih Layanan AWS.

Untuk kasus Penggunaan, pilih DataSyncdi daftar dropdown dan pilih. DataSync Pilih Berikutnya.

Pada halaman Tambahkan izin, pilih Berikutnya.

Beri nama peran Anda dan pilih Buat peran.

Pada halaman Peran konsol IAM, cari peran yang baru saja Anda buat dan pilih namanya.

Pada halaman detail peran, pilih tab Izin. Pilih Tambahkan izin lalu Buat kebijakan sebaris.

Pilih tab JSON dan lakukan hal berikut:

1. Tempelkan JSON berikut ke editor kebijakan:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket/*"
       }
     ]
   }

2. Ganti setiap instance destination-bucket dengan nama bucket S3 di akun tujuan Anda.

Pilih Selanjutnya. Beri nama kebijakan Anda dan pilih Buat kebijakan.

Di AWS Management Console, beralih ke akun tujuan Anda.

Buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

Di panel navigasi kiri, pilih Bucket.

Dalam daftar Bucket, pilih bucket S3 tempat Anda mentransfer data.

Pada halaman detail bucket, pilih tab Izin.

Di bawah kebijakan Bucket, pilih Edit dan lakukan hal berikut untuk mengubah kebijakan bucket S3 Anda:

1. Perbarui apa yang ada di editor untuk menyertakan pernyataan kebijakan berikut:

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::destination-bucket",
           "arn:aws:s3:::destination-bucket/*"
         ]
       }
     ]
   }

2. Ganti setiap instance source-account dengan Akun AWS ID untuk akun sumber Anda.

3. Ganti source-datasync-role dengan peran IAM yang Anda buat DataSync di akun sumber Anda.

4. Ganti setiap instance destination-bucket dengan nama bucket S3 di akun tujuan Anda.

Pilih Simpan perubahan.

Saat masih masuk ke konsol S3 dengan akun tujuan Anda, pilih bucket S3 tempat Anda mentransfer data.

Pada halaman detail bucket, pilih tab Izin.

Di bawah Kepemilikan Objek, pilih Edit.

Jika belum dipilih, pilih opsi ACL dinonaktifkan (disarankan).

Pilih Simpan perubahan.

Saat masih di akun sumber Anda, lakukan salah satu hal berikut untuk meluncurkan CloudShell dari konsol:

Salin perintah berikut:

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::destination-bucket \
  --s3-config '{
    "BucketAccessRoleArn":"arn:aws:iam::source-user-account:role/source-datasync-role"
  }'

Ganti destination-bucket dengan nama bucket S3 di akun tujuan Anda.

Ganti source-user-account dengan Akun AWS ID untuk akun sumber Anda.

Ganti source-datasync-role dengan peran DataSync IAM yang Anda buat di akun sumber Anda.

Jalankan perintah di CloudShell.

Jika perintah mengembalikan DataSync lokasi ARN mirip dengan ini, Anda berhasil membuat lokasi:

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

Di panel navigasi kiri, perluas Transfer data, lalu pilih Lokasi.

Saat masih menggunakan DataSync konsol di akun sumber Anda, perluas Transfer data di panel navigasi kiri, lalu pilih Tugas dan Buat tugas.

Pada halaman Konfigurasi lokasi sumber, pilih Pilih lokasi yang ada. Pilih lokasi sumber tempat Anda menyalin data (penyimpanan lokal) lalu Berikutnya.

Pada halaman Konfigurasi lokasi tujuan, pilih Pilih lokasi yang ada. Pilih lokasi tujuan tempat Anda menyalin data (bucket S3 di akun tujuan Anda) lalu Berikutnya.

Pada halaman Konfigurasi pengaturan, beri nama tugas. Jika diperlukan, konfigurasikan pengaturan tambahan, seperti menentukan grup CloudWatch log Amazon. Pilih Selanjutnya.

Pada halaman Tinjauan, tinjau pengaturan Anda dan pilih Buat tugas.

Pada halaman detail tugas, pilih Mulai, lalu pilih salah satu dari berikut ini: