자습서: Amazon S3에서 Amazon S3로 데이터 전송AWS 계정

계정AWS Management Console A로 로그인하세요.

https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

왼쪽 탐색 창의 액세스 관리에서 역할을 선택한 다음 역할 만들기를 선택합니다.

신뢰할 수 있는 엔티티 선택 페이지에서 신뢰할 수 있는 엔티티 유형에서 [신뢰할 수 있는 엔티티 유형] 을 선택합니다 AWS 서비스.

사용 DataSync사례의 경우 드롭다운 목록에서 선택하고 선택합니다 DataSync. 다음을 선택합니다.

권한 추가(Add permissions) 페이지에서 다음(Next)을 선택합니다.

역할 이름을 지정하고 역할 생성을 선택합니다.

IAM 콘솔의 역할 페이지에서 방금 생성한 역할을 검색하고 이름을 선택합니다.

역할의 세부 정보 페이지에서 권한 탭을 선택합니다. 권한 추가를 선택한 다음 인라인 정책 생성을 선택합니다.

JSON 탭을 선택하고 다음을 수행합니다.

1. 다음 JSON을 정책 편집기에 붙여 넣습니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket/*"
       }
     ]
   }

2. 계정 B에account-b-bucket 있는 S3 버킷의 이름으로 바꿉니다.

Review policy(정책 검토)를 선택합니다.

정책 이름을 지정하고 정책 생성을 선택합니다.

에서 계정AWS Management Console B로 전환하십시오.

https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

왼쪽 탐색 창에서 버킷(Buckets)을 선택합니다.

버킷 목록에서 데이터를 전송할 S3 버킷을 선택합니다.

버킷의 세부 정보 페이지에서 권한 탭을 선택합니다.

객체 소유권(Object Ownership)에서 편집(Edit)을 선택합니다.

아직 선택하지 않은 경우 ACL 비활성화 (권장) 옵션을 선택합니다.

변경 사항 저장(Save changes)을 선택합니다.

S3 콘솔에서 계정 B를 사용하는 동안 데이터를 복사하려는 S3 버킷을 선택합니다.

버킷의 세부 정보 페이지에서 권한 탭을 선택합니다.

버킷 정책에서 편집을 선택하고 다음을 수행하여 S3 버킷 정책을 수정합니다.

1. 편집기에 있는 내용을 업데이트하여 다음 정책 설명을 포함하세요.

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::account-b-bucket",
           "arn:aws:s3:::account-b-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-your-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::account-b-bucket"
       }
     ]
   }

2. 계정 A의account-a-idAWS 계정 번호로 바꾸십시오.

3. 계정 A (1단계 이전)DataSync 에서 생성한 IAMname-of-datasync-role 역할로 바꾸십시오.

4. 계정 B에account-b-bucket 있는 S3 버킷의 이름으로 바꿉니다.

5. 콘솔에 액세스하는 데 사용하는 IAM 역할 또는 계정name-of-your-roleAWS CLI A로 바꾸십시오.

변경 사항 저장(Save changes)을 선택합니다.

터미널을 엽니다.

CLI 프로필이 계정 A를 사용하도록 구성되어 있는지 확인하십시오.

다음 명령을 복사합니다.

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::account-b-bucket \
  --s3-config '{"BucketAccessRoleArn":"arn:aws:iam::account-a-id:role/name-of-datasync-role"}'

계정 B에account-b-bucket 있는 S3 버킷의 이름으로 바꿉니다.

계정 A의account-a-idAWS 계정 번호로 바꾸십시오.

계정 A (1단계 이전)DataSync 에서 생성한 IAMname-of-datasync-role 역할로 바꾸십시오.

계정 B의 버킷이 계정 A의 버킷과 다른 지역에 있는 경우 명령 끝에--region 옵션을 추가하여 계정 B 버킷이 있는 지역을 지정합니다. 예: --region us-west-1.

명령을 실행합니다.

명령이 다음과 비슷한DataSync 위치 ARN을 반환하면 위치를 성공적으로 생성한 것입니다.

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

에서 계정 A로 다시 전환하십시오AWS Management Console.

https://console.aws.amazon.com/datasync/ 에서DataSync 콘솔을 엽니다.

왼쪽 탐색 창에서 위치를 선택합니다.

CLI로 방금 생성한 계정 B에서 S3 버킷의 위치를 볼 수 있습니다.

계정 A에서DataSync 콘솔을 계속 사용하는 동안 왼쪽 탐색 창에서 데이터 전송을 확장한 다음 작업 및 작업 생성을 선택합니다.

계정 B의 버킷이 계정 A의 버킷과 다른 지역에 있는 경우 탐색 창에서 계정 B 버킷의 지역을 선택합니다.

연결 오류가 발생하지 않도록 대상 위치의 리전 (이 경우에는 계정 B 버킷) 에서DataSync 작업을 시작해야 합니다.

소스 위치 구성 페이지에서 기존 위치 선택을 선택합니다.

리전 간 전송의 경우 Account A 버킷이 있는 리전을 선택합니다.

데이터를 복사할 원본 위치 (계정 A의 S3 버킷) 를 선택한 후 다음을 선택합니다.

대상 위치 구성 페이지에서 기존 위치 선택을 선택합니다. 데이터를 복사할 대상 위치 (계정 B의 S3 버킷) 를 선택한 후 다음을 선택합니다.

설정 구성 페이지에서 작업 이름을 지정합니다. 필요에 따라 AmazonCloudWatch 로그 그룹 지정과 같은 추가 설정을 구성합니다. 다음을 선택합니다.

검토 페이지에서 설정을 검토하고 작업 생성을 선택합니다.

작업의 세부 정보 페이지에서 시작을 선택한 후 다음 중 하나를 선택합니다.