Tutorial: trasferimento di dati da Amazon S3 ad Amazon S3 in un altroAccount AWS

AccediAWS Management Console con l'account A.

Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione a sinistra, in Gestione accessi, scegli Ruoli, quindi scegli Crea ruolo.

Nella pagina Seleziona entità attendibile, per Tipo di entità attendibile, scegli Servizio AWS.

In Caso d'uso, scegli DataSyncnell'elenco a discesa e seleziona DataSync. Scegli Next (Successivo).

Nella pagina Add permissions (Aggiungi autorizzazioni), scegli Next (Successivo).

Assegna un nome al tuo ruolo e scegli Crea ruolo.

Nella pagina Ruoli della console IAM, cerca il ruolo che hai appena creato e scegli il suo nome.

Nella pagina dei dettagli del ruolo seleziona la scheda Autorizzazioni. Scegli Aggiungi autorizzazioni, quindi Crea policy in linea.

Scegli la scheda JSON ed esegui le seguenti operazioni:

1. Incollare il seguente JSON nell'editor di criteri:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket/*"
       }
     ]
   }

2. Sostituireaccount-b-bucket con il nome del bucket S3 nell'account B.

Scegli Review policy (Esamina policy).

Assegna un nome alla tua politica e scegli Crea politica.

NelAWS Management Console, passa all'account B.

Apri la console di Amazon S3 su https://console.aws.amazon.com/s3/.

Nel pannello di navigazione a sinistra, scegli Buckets (Bucket).

Nell'elenco dei bucket, scegli il bucket S3 in cui stai trasferendo i dati.

Nella pagina dei dettagli del bucket, scegli la scheda Autorizzazioni.

Alla voce Proprietà Oggetto scegli Modifica.

Se non è già selezionato, scegli l'opzione ACL disattivati (consigliato).

Sceglie Save changes (Salva modifiche).

Mentre sei ancora nella console S3 e usi l'Account B, scegli il bucket S3 in cui stai copiando i dati.

Nella pagina dei dettagli del bucket, scegli la scheda Autorizzazioni.

In Politica dei bucket, scegli Modifica ed esegui le seguenti operazioni per modificare la politica del bucket S3:

1. Aggiorna il contenuto dell'editor per includere le seguenti dichiarazioni politiche:

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::account-b-bucket",
           "arn:aws:s3:::account-b-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-your-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::account-b-bucket"
       }
     ]
   }

2. Sostituisciaccount-a-id con ilAccount AWS numero del conto A.

3. Sostituisciname-of-datasync-role con il ruolo IAM che hai creatoDataSync nell'Account A (torna al passaggio 1).

4. Sostituireaccount-b-bucket con il nome del bucket S3 nell'account B.

5. Sostituisciname-of-your-role con il ruolo IAM che usi per accedere alla console oAWS CLI con l'Account A.

Sceglie Save changes (Salva modifiche).

Apri un terminale .

Assicurati che il tuo profilo CLI sia configurato per utilizzare l'Account A.

Copia il seguente comando:

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::account-b-bucket \
  --s3-config '{"BucketAccessRoleArn":"arn:aws:iam::account-a-id:role/name-of-datasync-role"}'

Sostituireaccount-b-bucket con il nome del bucket S3 nell'account B.

Sostituisciaccount-a-id con ilAccount AWS numero del conto A.

Sostituisciname-of-datasync-role con il ruolo IAM che hai creatoDataSync nell'Account A (torna al passaggio 1).

Se il bucket nell'Account B si trova in una regione diversa da quella dell'Account A, aggiungi l'--regionopzione alla fine del comando per specificare la Regione in cui risiede il bucket Account B. Ad esempio, --region us-west-1.

Esegui il comando .

Se il comando restituisce unaDataSync posizione ARN simile a questa, la posizione è stata creata correttamente:

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

Torna all'account A nelAWS Management Console.

Apri laDataSync console all'indirizzo https://console.aws.amazon.com/datasync/.

Nel pannello di navigazione a sinistra, scegli Posizioni.

Puoi vedere la posizione del bucket S3 nell'Account B che hai appena creato con la CLI.

Mentre usi ancora laDataSync console nell'Account A, espandi Trasferimento dati nel riquadro di navigazione a sinistra, quindi scegli Attività e Crea attività.

Se il bucket nell'Account B si trova in una regione diversa da quella dell'Account A, scegli la Regione del bucket Account B nel pannello di navigazione.

È necessario avviare l'DataSyncattività dalla regione della posizione di destinazione (in questo caso, il bucket Account B) per evitare un errore di connessione.

Nella pagina Configura posizione di origine, scegli Scegli una posizione esistente.

Per i trasferimenti tra Regioni, scegli la regione in cui risiede il bucket dell'account A.

Scegli la posizione di origine da cui stai copiando i dati (il bucket S3 nell'Account A), quindi Avanti.

Nella pagina Configura posizione di destinazione, scegli Scegli una posizione esistente. Scegli la posizione di destinazione in cui stai copiando i dati (il bucket S3 nell'Account B), quindi Avanti.

Nella pagina Configura impostazioni, assegna un nome all'attività. Se necessario, configura impostazioni aggiuntive, ad esempio specificando un gruppo diCloudWatch log Amazon. Seleziona Successivo.

Nella pagina Revisione, rivedi le tue impostazioni e scegli Crea attività.

Nella pagina dei dettagli dell'attività, scegli Avvia, quindi scegli una delle seguenti opzioni: