チュートリアル:オンプレミスストレージから Amazon S3 へのデータ転送 AWS アカウント

DataSync オンプレミスのストレージ環境にエージェントをデプロイします。

エージェントが通信に使用するサービスエンドポイントを選択します。AWS

ソースアカウントでエージェントを有効化します。

AWS Management Consoleソースアカウントでにログインします。

IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

左側のナビゲーションペインの [アクセス管理] で [ロール] を選択し、[ロールの作成] を選択します。

「信頼されるエンティティの選択」 ページの「信頼されたエンティティタイプ」で、を選択しますAWS のサービス。

[ユースケース] DataSyncでは、ドロップダウンリストから選択してを選択しますDataSync。[次へ] をクリックします。

[Add permissions] (アクセス許可を追加する) ページで Next (次へ) を選択します。

ロールに名前を付け、[ロールを作成] を選択します。

IAM コンソールの Roles ページで、作成したロールを検索し、その名前を選択します。

ロールの詳細ページで、「権限」タブを選択します。[権限の追加] を選択し、[インラインポリシーの作成] を選択します。

JSON タブを選択し、次の操作を行います。

1. 次の JSON をポリシーエディタに貼り付けます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket/*"
       }
     ]
   }

2. destination-bucketの各インスタンスを、移行先アカウントの S3 バケットの名前に置き換えます。

[次へ] をクリックします。ポリシーに名前を付け、[ポリシーの作成] を選択します。

でAWS Management Console、宛先アカウントに切り替えます。

https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

左側のナビゲーションペインで、[Buckets] (バケット) を選択します。

バケットリストで、データ転送先の S3 バケットを選択します。

バケットの詳細ページで、[権限] タブを選択します。

オブジェクトの所有者で [編集] を選択します。

まだ選択されていない場合は、[ACL 無効 (推奨)] オプションを選択します。

[変更を保存] を選択します。

宛先アカウントで S3 コンソールにログインしたまま、データをコピーする S3 バケットを選択します。

バケットの詳細ページで、[権限] タブを選択します。

[バケットポリシー] で [編集] を選択し、次の手順を実行して S3 バケットポリシーを変更します。

1. エディターの内容を更新して、以下のポリシーステートメントを含めてください。

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::destination-bucket",
           "arn:aws:s3:::destination-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-user-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::destination-bucket"
       }
     ]
   }

2. source-accountの各インスタンスをソースアカウントの AWS アカウント ID に置き換えます。

3. source-datasync-role DataSync ソースアカウントで作成した IAM ロールに置き換えます。

4. destination-bucketの各インスタンスを、移行先アカウントの S3 バケットの名前に置き換えます。

5. DataSync使用に必要なユーザー権限を含む IAM source-user-role ロールに置き換えてください。

[変更を保存] を選択します。

でAWS Management Console、ソースアカウントに切り替えます。

https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

以下のいずれかを実行して起動します CloudShell。

次の コマンドをコピーします。

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::destination-bucket \
  --s3-config '{
    "BucketAccessRoleArn":"arn:aws:iam::source-user-account:role/source-datasync-role"
  }'

宛先アカウントの S3 destination-bucket バケットの名前に置き換えます。

ソースアカウントの AWS アカウント ID source-user-account に置き換えます。

source-datasync-roleソースアカウントで作成した DataSync IAM ロールに置き換えます。

でコマンドを実行します。 CloudShell

DataSync コマンドが次のようなロケーション ARN を返した場合、ロケーションは正常に作成されました。

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

左側のナビゲーションペインで [データ転送] を展開し、[Locations] を選択します。

DataSync ソースアカウントでコンソールを使用している状態で、左側のナビゲーションペインで [データ転送] を展開し、[タスク] と [タスクの作成] を選択します。

「ソースロケーションの設定」ページで、「既存のロケーションを選択」を選択します。データをコピーするソースの場所 (オンプレミスストレージ) を選択し、[次へ] をクリックします。

[コピー先の設定] ページで [既存の場所を選択] を選択します。データのコピー先の場所 (コピー先アカウントの S3 バケット) を選択し、[次へ] をクリックします。

[設定] ページで、タスクに名前を付けます。必要に応じて、Amazon CloudWatch ロググループの指定など、その他の設定を行います。[次へ] をクリックします。

確認ページで設定を確認し、[タスクを作成] を選択します。

タスクの詳細ページで [開始] を選択し、次のいずれかを選択します。