チュートリアル:Amazon S3 から Amazon S3 へのデータ転送 AWS アカウント

AWS Management Consoleソースアカウントでにログインします。

IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

左側のナビゲーションペインの [アクセス管理] で [ロール] を選択し、[ロールの作成] を選択します。

「信頼されるエンティティの選択」 ページの「信頼されたエンティティタイプ」で、を選択しますAWS のサービス。

[ユースケース] DataSyncでは、ドロップダウンリストから選択してを選択しますDataSync。[次へ] をクリックします。

[Add permissions] (アクセス許可を追加する) ページで Next (次へ) を選択します。

ロールに名前を付け、[ロールを作成] を選択します。

IAM コンソールの Roles ページで、作成したロールを検索して名前を選択します。

ロールの詳細ページで、「権限」タブを選択します。[権限の追加] を選択し、[インラインポリシーの作成] を選択します。

JSON タブを選択し、次の操作を行います。

1. 次の JSON をポリシーエディタに貼り付けます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::destination-bucket/*"
       }
     ]
   }

2. destination-bucketの各インスタンスを、移行先アカウントの S3 バケットの名前に置き換えます。

[次へ] をクリックします。ポリシーに名前を付け、[ポリシーの作成] を選択します。

でAWS Management Console、宛先アカウントに切り替えます。

https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

左側のナビゲーションペインで、[Buckets] (バケット) を選択します。

バケットリストで、データ転送先の S3 バケットを選択します。

バケットの詳細ページで、[権限] タブを選択します。

オブジェクトの所有者で [編集] を選択します。

まだ選択されていない場合は、[ACL 無効 (推奨)] オプションを選択します。

[変更を保存] を選択します。

転送先アカウントで S3 コンソールにログインしたまま、データを転送する S3 バケットを選択します。

バケットの詳細ページで、[権限] タブを選択します。

[バケットポリシー] で [編集] を選択し、次の操作を行って S3 バケットポリシーを変更します。

1. エディターの内容を更新して、以下のポリシーステートメントを含めてください。

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::destination-bucket",
           "arn:aws:s3:::destination-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::source-account:role/source-user-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::destination-bucket"
       }
     ]
   }

2. source-accountの各インスタンスをソースアカウントの AWS アカウント ID に置き換えます。

3. source-datasync-role DataSync ソースアカウントで作成した IAM ロールに置き換えます。

4. destination-bucketの各インスタンスを、移行先アカウントの S3 バケットの名前に置き換えます。

5. DataSync使用に必要なユーザー権限を含む IAM source-user-role ロールに置き換えてください。

[変更を保存] を選択します。

でAWS Management Console、ソースアカウントに切り替えます。

https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

以下のいずれかを実行して起動します CloudShell。

次の コマンドをコピーします。

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::destination-bucket \
  --s3-config '{
    "BucketAccessRoleArn":"arn:aws:iam::source-user-account:role/source-datasync-role"
  }'

宛先アカウントの S3 destination-bucket バケットの名前に置き換えます。

ソースアカウントの AWS アカウント ID source-user-account に置き換えます。

source-datasync-roleソースアカウントで作成した DataSync IAM ロールに置き換えます。

ターゲットバケットがソースバケットと異なるリージョンにある場合は、--regionターゲットバケットが存在するリージョンを指定するオプションをコマンドに追加します。例えば、--region us-east-2。

でコマンドを実行します。 CloudShell

DataSync コマンドが次のようなロケーション ARN を返した場合、ロケーションは正常に作成されました。

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

左側のナビゲーションペインで [データ転送] を展開し、[Locations] を選択します。

別のリージョンにロケーションを作成した場合は、ナビゲーションペインでそのリージョンを選択します。

DataSync ソースアカウントでコンソールを使用している状態で、左側のナビゲーションペインで [データ転送] を展開し、[タスク] と [タスクの作成] を選択します。

転送先アカウントのバケットが転送元アカウントのバケットと異なるリージョンにある場合は、上部のナビゲーションペインで転送先バケットのリージョンを選択します。

「ソースロケーションの設定」ページで、次の操作を行います。

1. [既存の場所を選択] を選択します。

2. (リージョン間の転送の場合) リージョンドロップダウンで、ソースバケットが存在するリージョンを選択します。

3. [既存のロケーション] では、データ転送元の S3 バケットのソースロケーションを選択し、[次へ] を選択します。

[転送先ロケーションの設定] ページで、次の操作を行います。

1. [既存の場所を選択] を選択します。

2. [既存の場所] では、データ転送先の S3 バケットの宛先ロケーションを選択し、[次へ] を選択します。

[設定] ページで、タスクに名前を付けます。必要に応じて、Amazon CloudWatch ロググループの指定など、その他の設定を行います。[次へ] をクリックします。

確認ページで設定を確認し、[タスクを作成] を選択します。

タスクの詳細ページで [開始] を選択し、次のいずれかを選択します。