Tutorial: Mentransfer data dari Amazon S3 ke Amazon S3 Akun AWS

Masuk ke AWS Management Console akun sumber Anda.

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi kiri, di bawah Manajemen akses, pilih Peran, lalu pilih Buat peran.

Pada halaman Pilih entitas tepercaya, untuk jenis entitas Tepercaya, pilih Layanan AWS.

Untuk kasus Penggunaan, pilih DataSyncdi daftar dropdown dan pilih. DataSync Pilih Berikutnya.

Pada halaman Tambahkan izin, pilih Berikutnya.

Beri nama peran Anda dan pilih Buat peran.

Pada halaman Peran konsol IAM, cari peran yang baru saja Anda buat dan pilih namanya.

Pada halaman detail peran, pilih tab Izin. Pilih Tambahkan izin lalu Buat kebijakan sebaris.

Pilih tab JSON dan lakukan hal berikut:

1. Tempelkan JSON berikut ke editor kebijakan:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket/*"
       }
     ]
   }

2. Ganti setiap instance destination-bucket dengan nama bucket S3 di akun tujuan Anda.

Pilih Berikutnya. Beri nama kebijakan Anda dan pilih Buat kebijakan.

DiAWS Management Console, beralih ke akun tujuan Anda.

Buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

Di panel navigasi sebelah kiri, pilih Bucket.

Dalam daftar Bucket, pilih bucket S3 tempat Anda mentransfer data.

Pada halaman detail bucket, pilih tab Izin.

Di bawah Kepemilikan Objek, pilih Edit.

Jika belum dipilih, pilih opsi ACL dinonaktifkan (disarankan).

Pilih Simpan perubahan.

Saat masih masuk ke konsol S3 dengan akun tujuan Anda, pilih bucket S3 tempat Anda mentransfer data.

Pada halaman detail bucket, pilih tab Izin.

Di bawah kebijakan Bucket, pilih Edit dan lakukan hal berikut untuk mengubah kebijakan bucket S3 Anda:

1. Perbarui apa yang ada di editor untuk menyertakan pernyataan kebijakan berikut:

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::destination-bucket",
           "arn:aws:s3:::destination-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-user-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::destination-bucket"
       }
     ]
   }

2. Ganti setiap instance source-account dengan Akun AWS ID untuk akun sumber Anda.

3. Ganti source-datasync-role dengan peran IAM yang Anda buat DataSync di akun sumber Anda.

4. Ganti setiap instance destination-bucket dengan nama bucket S3 di akun tujuan Anda.

5. Ganti source-user-role dengan peran IAM yang menyertakan izin pengguna yang diperlukan untuk digunakan. DataSync

Pilih Simpan perubahan.

DalamAWS Management Console, beralih kembali ke akun sumber Anda.

Buka konsol AWS DataSync di https://console.aws.amazon.com/datasync/.

Lakukan salah satu hal berikut untuk meluncurkan CloudShell:

Salin perintah berikut:

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::destination-bucket \
  --s3-config '{
    "BucketAccessRoleArn":"arn:aws:iam::source-user-account:role/source-datasync-role"
  }'

Ganti destination-bucket dengan nama bucket S3 di akun tujuan Anda.

Ganti source-user-account dengan Akun AWS ID untuk akun sumber Anda.

Ganti source-datasync-role dengan peran DataSync IAM yang Anda buat di akun sumber Anda.

Jika bucket tujuan Anda berada di Region yang berbeda dari bucket sumber, tambahkan --region opsi ke perintah untuk menentukan Region tempat bucket tujuan berada. Misalnya, --region us-east-2.

Jalankan perintah di CloudShell.

Jika perintah mengembalikan DataSync lokasi ARN mirip dengan ini, Anda berhasil membuat lokasi:

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

Di panel navigasi kiri, perluas Transfer data, lalu pilih Lokasi.

Jika Anda membuat lokasi di Wilayah lain, pilih Wilayah tersebut di panel navigasi.

Saat masih menggunakan DataSync konsol di akun sumber Anda, perluas Transfer data di panel navigasi kiri, lalu pilih Tugas dan Buat tugas.

Jika bucket di akun tujuan Anda berada di Wilayah yang berbeda dari bucket di akun sumber Anda, pilih Wilayah bucket tujuan di panel navigasi atas.

Pada halaman Konfigurasi lokasi sumber, lakukan hal berikut:

1. Pilih Pilih lokasi yang ada.

2. (Untuk transfer lintas Wilayah) Di menu tarik-turun Wilayah, pilih Wilayah tempat bucket sumber berada.

3. Untuk lokasi yang ada, pilih lokasi sumber untuk bucket S3 tempat Anda mentransfer data, lalu pilih Berikutnya.

Pada halaman Konfigurasi lokasi tujuan, lakukan hal berikut:

1. Pilih Pilih lokasi yang ada.

2. Untuk lokasi yang ada, pilih lokasi tujuan untuk bucket S3 tempat Anda mentransfer data, lalu pilih Berikutnya.

Pada halaman Konfigurasi pengaturan, beri nama tugas. Jika diperlukan, konfigurasikan pengaturan tambahan, seperti menentukan grup CloudWatch log Amazon. Pilih Berikutnya.

Pada halaman Tinjauan, tinjau pengaturan Anda dan pilih Buat tugas.

Pada halaman detail tugas, pilih Mulai, lalu pilih salah satu dari berikut ini: