Amazon S3 를 사용하여 AWS DataSync Transfer 구성

https://console.aws.amazon.com/datasync/ 에서 AWS DataSync 콘솔을 여세요.

왼쪽 탐색 창에서 데이터 전송을 확장한 다음 위치 및 위치 생성을 선택합니다.

위치 유형에서 Amazon S3를 선택합니다.

S3 버킷의 경우 위치로 사용할 버킷을 선택합니다. (나중에 DataSync 작업을 생성할 때 이 위치가 소스 위치인지 대상 위치인지를 지정합니다.)

S3 버킷이 AWS Outposts 리소스에 있는 경우 Amazon S3 액세스 포인트를 지정해야 합니다. 자세한 내용은 Amazon S3 사용 설명서의 Amazon S3 액세스 포인트를 사용한 데이터 액세스 관리를 참조하세요.

S3 스토리지 클래스의 경우 객체에서 사용할 스토리지 클래스를 선택합니다.

자세한 정보는 Amazon S3 전송 시 스토리지 클래스 고려 사항을 참조하세요. DataSync기본적으로 Amazon S3 on Outposts에 대한 S3 Outposts에 대한 S3 Outposts의 S3 Outposts를 사용합니다.

(Amazon S3 전용) 에이전트의 경우 Outpost의 Amazon 리소스 이름 (ARN) 을 DataSync 지정합니다.

자세한 정보는 에이전트를 다음 위치에 배치하세요 AWS Outposts을 참조하세요.

Folder의 경우 S3 버킷에서 DataSync 읽거나 쓰는 접두사를 입력합니다 (버킷이 소스 위치인지 대상 위치인지에 따라 다름).

IAM 역할에 대해 다음 중 하나를 수행합니다.

(선택 사항) 태그 추가를 선택하여 Amazon S3 위치에 태그를 지정합니다.

태그는 위치를 관리, 필터링 및 검색하는 데 도움이 되는 키-값 페어입니다.

위치 생성을 선택합니다.

https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

왼쪽 탐색 창의 액세스 관리에서 역할을 선택한 다음 역할 만들기를 선택합니다.

신뢰할 수 있는 엔티티 선택 페이지에서 신뢰할 수 있는 엔티티 유형에 대해 선택합니다 AWS 서비스.

사용 DataSync사례의 경우 드롭다운 목록에서 선택한 다음 DataSync- S3 위치를 선택합니다. 다음을 선택합니다.

권한 추가 페이지에서 S3 FullAccess버킷용 AmazonS3를 선택합니다. AWS 리전 다음을 선택합니다.

Amazon FullAccess S3보다 더 제한적인 정책을 수동으로 생성할 수 있습니다. 다음은 그 예입니다:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "YourS3BucketArn"
        },
        {
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:ListMultipartUploadParts",
                "s3:GetObjectTagging",
                "s3:PutObjectTagging",
                "s3:PutObject"
              ],
            "Effect": "Allow",
            "Resource": "YourS3BucketArn/*"
        }
    ]
}

Amazon S3 on Outposts에 대해서는 다음 정책을 사용합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3-outposts:ListBucket",
                "s3-outposts:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": [
                "s3OutpostsBucketArn",
                "s3OutpostsAccessPointArn"
            ],
            "Condition": {
                "StringLike": {
                    "s3-outposts:DataAccessPointArn": "s3OutpostsAccessPointArn"
                }
            }
        },
        {
            "Action": [
                "s3-outposts:AbortMultipartUpload",
                "s3-outposts:DeleteObject",
                "s3-outposts:GetObject",
                "s3-outposts:ListMultipartUploadParts",
                "s3-outposts:GetObjectTagging",
                "s3-outposts:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": [
                "s3OutpostsBucketArn/*",
                "s3OutpostsAccessPointArn"
            ],
            "Condition": {
                "StringLike": {
                    "s3-outposts:DataAccessPointArn": "s3OutpostsAccessPointArn"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3-outposts:GetAccessPoint"
            ],
            "Resource": "s3OutpostsAccessPointArn"
        }
    ]
}
 

역할에 이름을 지정하고 역할 생성을 선택합니다.

https://console.aws.amazon.com/datasync/ 에서 AWS DataSync 콘솔을 여세요.

IAM 역할 설정 옆의 새로 고침 버튼을 선택한 다음 방금 생성한 역할을 선택합니다.