Tutorial: Mentransfer data antara bucket Amazon S3 Akun AWS

1. Masuk ke AWS Management Console akun sumber Anda.

2. Buka IAM konsol di https://console.aws.amazon.com/iam/.

3. Di panel navigasi kiri, di bawah Manajemen akses, pilih Peran, lalu pilih Buat peran.

4. Pada halaman Pilih entitas tepercaya, untuk jenis entitas Tepercaya, pilih Layanan AWS.

5. Untuk kasus Penggunaan, pilih DataSyncdi daftar dropdown dan pilih. DataSync Pilih Berikutnya.

6. Pada halaman Tambahkan izin, pilih Berikutnya.

7. Beri nama peran Anda dan pilih Buat peran.

1. Pada halaman Peran IAM konsol, cari peran yang baru saja Anda buat dan pilih namanya.

2. Pada halaman detail peran, pilih tab Izin. Pilih Tambahkan izin lalu Buat kebijakan sebaris.

3. Pilih JSONtab dan lakukan hal berikut:

   1. Tempelkan yang berikut ini JSON ke editor kebijakan:

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::destination-bucket"
          },
          {
            "Action": [
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::destination-bucket/*"
          }
        ]
      }

   2. Ganti setiap instance destination-bucket dengan nama bucket S3 di akun tujuan Anda.

4. Pilih Berikutnya. Beri nama kebijakan Anda dan pilih Buat kebijakan.

1. Di AWS Management Console, beralih ke akun tujuan Anda.

2. Buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

3. Di panel navigasi kiri, pilih Bucket.

4. Dalam daftar Bucket, pilih bucket S3 tempat Anda mentransfer data.

5. Pada halaman detail bucket, pilih tab Izin.

6. Di bawah kebijakan Bucket, pilih Edit dan lakukan hal berikut untuk mengubah kebijakan bucket S3 Anda:

   1. Perbarui apa yang ada di editor untuk menyertakan pernyataan kebijakan berikut:

      {
        "Version": "2008-10-17",
        "Statement": [
          {
            "Sid": "DataSyncCreateS3LocationAndTaskAccess",
            "Effect": "Allow",
            "Principal": {
              "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
            },
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads",
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Resource": [
              "arn:aws:s3:::destination-bucket",
              "arn:aws:s3:::destination-bucket/*"
            ]
          }
        ]
      }

   2. Ganti setiap instance source-account dengan Akun AWS ID untuk akun sumber Anda.

   3. Ganti source-datasync-role dengan IAMperan yang Anda buat DataSync di akun sumber Anda.

   4. Ganti setiap instance destination-bucket dengan nama bucket S3 di akun tujuan Anda.

7. Pilih Simpan perubahan.

1. Saat masih masuk ke konsol S3 dengan akun tujuan Anda, pilih bucket S3 tempat Anda mentransfer data.

2. Pada halaman detail bucket, pilih tab Izin.

3. Di bawah Kepemilikan Objek, pilih Edit.

4. Jika belum dipilih, pilih opsi ACLsdinonaktifkan (disarankan).

5. Pilih Simpan perubahan.

Untuk membuat lokasi DataSync tujuan dengan menggunakan CloudShell

1. Saat masih di akun sumber Anda, lakukan salah satu hal berikut untuk meluncurkan CloudShell dari konsol:

   • Pilih CloudShell ikon di bilah navigasi konsol. Itu terletak di sebelah kanan kotak pencarian.

   • Gunakan kotak pencarian di bilah navigasi konsol untuk mencari CloudShelldan kemudian pilih CloudShellopsi.

2. Salin create-location-s3 perintah berikut:

   aws datasync create-location-s3 \
     --s3-bucket-arn arn:aws:s3:::destination-bucket \
     --region destination-bucket-region
     --s3-config '{
       "BucketAccessRoleArn":"arn:aws:iam::source-account-id:role/source-datasync-role"
     }'

3. Ganti destination-bucket dengan nama bucket S3 di akun tujuan Anda.

4. Jika bucket tujuan Anda berada di Region yang berbeda dari bucket sumber Anda, ganti destination-bucket-region dengan Region tempat bucket tujuan berada (misalnya,us-east-2). Hapus opsi ini jika ember Anda berada di Wilayah yang sama.

5. Ganti source-account-id dengan Akun AWS ID sumber.

6. Ganti source-datasync-role dengan DataSyncIAMperan yang Anda buat di akun sumber Anda.

7. Jalankan perintah di CloudShell.

   Jika perintah mengembalikan DataSync lokasi yang ARN mirip dengan ini, Anda berhasil membuat lokasi:

   {
     "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
   }

8. Di panel navigasi kiri, perluas Transfer data, lalu pilih Lokasi.

9. Jika Anda membuat lokasi di Wilayah lain, pilih Wilayah tersebut di panel navigasi.

1. Saat masih menggunakan DataSync konsol di akun sumber Anda, perluas Transfer data di panel navigasi kiri, lalu pilih Tugas dan Buat tugas.

2. Jika bucket di akun tujuan Anda berada di Region yang berbeda dari bucket di akun sumber Anda, pilih Region bucket tujuan di panel navigasi atas.

   penting

   Untuk menghindari kesalahan koneksi jaringan, Anda harus membuat DataSync tugas Anda di Wilayah yang sama dengan lokasi tujuan.

3. Pada halaman Konfigurasi lokasi sumber, lakukan hal berikut:

   1. Pilih Pilih lokasi yang ada.

   2. (Untuk transfer lintas Wilayah) Di menu tarik-turun Wilayah, pilih Wilayah tempat bucket sumber berada.

   3. Untuk lokasi yang ada, pilih lokasi sumber untuk bucket S3 tempat Anda mentransfer data, lalu pilih Berikutnya.

4. Pada halaman Konfigurasi lokasi tujuan, lakukan hal berikut:

   1. Pilih Pilih lokasi yang ada.

   2. Untuk lokasi yang ada, pilih lokasi tujuan untuk bucket S3 tempat Anda mentransfer data, lalu pilih Berikutnya.

5. Pada halaman Konfigurasi pengaturan, beri nama tugas. Jika diperlukan, konfigurasikan pengaturan tambahan, seperti menentukan grup CloudWatch log Amazon. Pilih Berikutnya.

6. Pada halaman Tinjauan, tinjau pengaturan Anda dan pilih Buat tugas.

7. Pada halaman detail tugas, pilih Mulai, lalu pilih salah satu dari berikut ini:

   • Untuk menjalankan tugas tanpa modifikasi, pilih Mulai dengan default.

   • Untuk memodifikasi tugas sebelum menjalankannya, pilih Mulai dengan opsi utama.