자습서:에서 Amazon S3 버킷 간에 데이터 전송 AWS 계정

1. 소스 계정으로 AWS Management Console 에 로그인합니다.

2. https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

3. 왼쪽 탐색 창의 액세스 관리에서 역할을 선택한 다음, 역할 생성을 선택합니다.

4. 신뢰할 수 있는 엔터티 선택 페이지에서 신뢰할 수 있는 엔터티 유형으로 AWS 서비스를 선택합니다.

5. 사용 사례로 드롭다운 목록에서 DataSync를 선택하고 DataSync를 선택합니다. 다음을 선택합니다.

6. 권한 추가 페이지에서 다음을 선택합니다.

7. 역할 이름을 제공하고 역할 생성을 선택합니다.

1. IAM 콘솔의 역할 페이지에서 방금 생성한 역할을 찾아서 그 명칭을 선택합니다.

2. 역할의 세부 정보 페이지에서 권한 탭을 선택합니다. 권한 추가를 선택한 후 인라인 정책 추가를 선택합니다.

3. JSON 탭을 선택한 다음, 다음을 수행합니다.

   1. 다음 JSON을 정책 편집기에 붙여넣습니다.

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket"
          },
          {
            "Action": [
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
          }
        ]
      }

   2. amzn-s3-demo-destination-bucket의 각 인스턴스를 대상 계정의 S3 버킷의 이름으로 바꿉니다.

4. Next(다음)를 선택합니다. 정책 명칭을 지정하고 정책 생성을 선택합니다.

1. 에서 대상 계정으로 AWS Management Console전환합니다.

2. https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

3. 왼쪽 탐색 창에서 버킷을 선택합니다.

4. 버킷 목록에서 데이터를 전송할 S3 버킷을 선택합니다.

5. 버킷의 세부 정보 페이지에서 권한 탭을 선택합니다.

6. 버킷 정책에서 편집을 선택하고 다음을 수행하여 S3 버킷 정책을 수정하세요.

   1. 편집기에 있는 내용을 업데이트하여 다음 정책 설명을 포함하세요.

      {
        "Version": "2008-10-17",
        "Statement": [
          {
            "Sid": "DataSyncCreateS3LocationAndTaskAccess",
            "Effect": "Allow",
            "Principal": {
              "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
            },
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads",
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Resource": [
              "arn:aws:s3:::amzn-s3-demo-destination-bucket",
              "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
            ]
          }
        ]
      }

   2. 의 각 인스턴스를 소스 계정의 AWS 계정 IDsource-account로 바꿉니다.

   3. source-datasync-role을 소스 계정에서 DataSync용으로 생성한 IAM 역할로 바꾸세요.

   4. amzn-s3-demo-destination-bucket의 각 인스턴스를 대상 계정의 S3 버킷의 이름으로 바꿉니다.

7. Save changes(변경 사항 저장)를 선택합니다.

1. 대상 계정으로 S3 콘솔에 로그인한 상태에서 데이터를 전송할 S3 버킷을 선택합니다.

2. 버킷의 세부 정보 페이지에서 권한 탭을 선택합니다.

3. 객체 소유권(Object Ownership)에서 편집(Edit)을 선택합니다.

4. 아직 선택하지 않은 경우, ACL 비활성화(권장) 옵션을 선택하세요.

5. Save changes(변경 사항 저장)를 선택합니다.

CloudShell을 사용하여 DataSync 목적지 위치를 만들려면

1. 소스 계정에 있는 동안 다음 중 하나를 수행하여 콘솔에서 CloudShell을 시작합니다.

   • 콘솔 탐색 모음에서 CloudShell 아이콘을 선택합니다. 검색 상자 오른쪽에 있습니다.

   • 콘솔 탐색 모음의 검색 상자를 사용하여 CloudShell을 검색한 다음 CloudShell 옵션을 선택합니다.

2. 다음 create-location-s3명령을 복사합니다.

   aws datasync create-location-s3 \
     --s3-bucket-arn arn:aws:s3:::amzn-s3-demo-destination-bucket \
     --region amzn-s3-demo-destination-bucket-region \
     --s3-config '{
       "BucketAccessRoleArn":"arn:aws:iam::source-account-id:role/source-datasync-role"
     }'

3. 대상 계정에서 amzn-s3-demo-destination-bucket을 S3 버킷의 이름으로 바꿉니다.

4. 대상 버킷이 소스 버킷과 다른 리전에 있는 경우 대상 버킷이 있는 리전(예: us-east-2)으로 amzn-s3-demo-destination-bucket-region을 바꿉니다. 버킷이 동일한 리전에 있는 경우 이 옵션을 제거합니다.

5. 를 소스 AWS 계정 IDsource-account-id로 바꿉니다.

6. source-datasync-role을 소스 계정에서 생성한 DataSync IAM 역할로 대체하세요.

7. 명령을 CloudShell에서 실행합니다.

   명령이 다음과 비슷한 DataSync 위치 ARN을 반환하면 위치가 성공적으로 생성된 것입니다.

   {
     "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
   }

8. 왼쪽 탐색 창에서 데이터 전송을 확장한 다음 위치를 선택합니다.

9. 다른 리전에 위치를 생성한 경우 탐색 창에서 해당 리전을 선택합니다.

1. 소스 계정에서 DataSync 콘솔을 계속 사용하는 동안 왼쪽 탐색 창에서 데이터 전송을 펼친 다음 작업과 작업 생성을 선택합니다.

2. 대상 계정의 버킷이 소스 계정의 버킷과 다른 리전에 있는 경우 상단 탐색 창에서 대상 버킷의 리전을 선택합니다.

   중요

   네트워크 연결 오류를 방지하려면 대상 위치와 동일한 리전에서 DataSync 작업을 생성해야 합니다.

3. 소스 위치 구성 페이지에서 다음을 수행합니다.

   1. 기존 위치 선택을 선택합니다.

   2. (리전 간 전송의 경우) 리전 드롭다운에서 소스 버킷이 있는 리전을 선택합니다.

   3. 기존 위치의 경우, 데이터를 전송할 S3 버킷의 소스 위치를 선택하고 다음을 선택합니다.

4. 대상 위치 구성 페이지에서 다음을 수행합니다.

   1. 기존 위치 선택을 선택합니다.

   2. 기존 위치의 경우, 데이터를 전송할 S3 버킷의 대상 위치를 선택하고 다음을 선택합니다.

5. 설정 구성 페이지에서 작업 모드를 선택합니다.

   작은 정보

   Enhanced 모드를 사용하는 것이 좋습니다. 자세한 내용은 데이터 전송을 위한 작업 모드 선택 단원을 참조하십시오.

6. 작업에 이름을 지정하고 Amazon CloudWatch 로그 그룹 지정과 같은 추가 설정을 구성합니다. Next(다음)를 선택합니다.

7. 검토 페이지에서 설정을 검토하고 작업 생성을 선택합니다.

8. 작업의 세부 정보 페이지에서 시작을 선택하고 다음 중 하나를 선택하세요:

   • 수정하지 않고 작업을 실행하려면 기본값으로 시작을 선택합니다.

   • 작업을 실행하기 전에 수정하려면 재정의 옵션으로 시작을 선택합니다.