Tutorial: Transferência de dados entre buckets do Amazon S3 entre Contas da AWS

1. Faça login no AWS Management Console com sua conta de origem.

2. Abra o console do IAM em https://console.aws.amazon.com/iam/.

3. No painel de navegação esquerdo, em Gerenciamento de acesso, escolha Perfis e, em seguida, escolha Criar perfil.

4. Na página Selecionar entidade confiável, para Tipo de entidade confiável, escolha AWS service (Serviço da AWS).

5. Em Caso de uso, escolha DataSyncna lista suspensa e selecione. DataSync Escolha Próximo.

6. Na página Adicionar permissões, escolha Próximo.

7. Forneça um nome ao perfil e escolha Criar perfil.

1. Na página Perfis do console do IAM, procure o perfil que você acabou de criar e escolha seu nome.

2. Na página do perfil, escolha a guia Permissões. Selecione Adicionar permissões e, em seguida, Criar política em linha.

3. Selecione a guia JSON e faça o seguinte:

   1. Cole o JSON a seguir no editor de política:

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket"
          },
          {
            "Action": [
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
          }
        ]
      }

   2. Substitua cada instância do amzn-s3-demo-destination-bucket pelo nome do bucket do S3 em sua conta de destino.

4. Escolha Próximo. Digite um nome para a política e escolha Criar política.

1. No AWS Management Console, mude para sua conta de destino.

2. Abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

3. No painel de navegação à esquerda, escolha Buckets.

4. Na lista Buckets, escolha o bucket do S3 para o qual você está transferindo dados.

5. Na página do perfil, escolha a guia Permissões.

6. Em Política de bucket, escolha Editar e faça o seguinte para modificar sua política de bucket do S3:

   1. Atualize o que está no editor para incluir as seguintes declarações de política:

      {
        "Version": "2008-10-17",
        "Statement": [
          {
            "Sid": "DataSyncCreateS3LocationAndTaskAccess",
            "Effect": "Allow",
            "Principal": {
              "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
            },
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads",
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Resource": [
              "arn:aws:s3:::amzn-s3-demo-destination-bucket",
              "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
            ]
          }
        ]
      }

   2. Substitua cada instância source-account de pelo Conta da AWS ID da sua conta de origem.

   3. source-datasync-roleSubstitua pela função do IAM que você criou DataSync na sua conta de origem.

   4. Substitua cada instância do amzn-s3-demo-destination-bucket pelo nome do bucket do S3 em sua conta de destino.

7. Escolha Salvar alterações.

1. Enquanto ainda estiver conectado ao console do S3 com sua conta de destino, escolha o bucket do S3 para o qual você está transferindo dados.

2. Na página do perfil, escolha a guia Permissões.

3. Em Object Ownership, escolha Editar.

4. Se ainda não estiver selecionada, escolha a opção ACLs desativada (recomendada).

5. Escolha Salvar alterações.

Para criar um local de DataSync destino usando CloudShell

1. Enquanto ainda estiver na sua conta de origem, faça o seguinte para iniciar a CloudShell partir do console:

   • Escolha o CloudShell ícone na barra de navegação do console. Ele está à direita da caixa de pesquisa.

   • Use a caixa de pesquisa na barra de navegação do console para pesquisar CloudShelle, em seguida, escolha a CloudShellopção.

2. Copie o seguinte comando create-location-s3:

   aws datasync create-location-s3 \
     --s3-bucket-arn arn:aws:s3:::amzn-s3-demo-destination-bucket \
     --region amzn-s3-demo-destination-bucket-region \
     --s3-config '{
       "BucketAccessRoleArn":"arn:aws:iam::source-account-id:role/source-datasync-role"
     }'

3. Substitua amzn-s3-demo-destination-bucket pelo nome de bucket S3 em sua conta de destino.

4. Se o bucket de destino estiver em uma região diferente do bucket de origem, substitua amzn-s3-demo-destination-bucket-region pela região onde o bucket de destino reside (por exemplo, us-east-2). Remova essa opção se os buckets estiverem na mesma região.

5. source-account-idSubstitua pelo Conta da AWS ID de origem.

6. source-datasync-roleSubstitua pela função DataSync do IAM que você criou na sua conta de origem.

7. Execute o comando em CloudShell.

   Se o comando retornar um ARN de DataSync localização semelhante a este, você criou o local com sucesso:

   {
     "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
   }

8. No painel de navegação esquerdo, expanda Transferência de dados e, em seguida, escolha Locais.

9. Se você criou o local em uma região diferente, escolha essa região no painel de navegação.

1. Enquanto ainda estiver usando o DataSync console em sua conta de origem, expanda Transferência de dados no painel de navegação esquerdo e escolha Tarefas e Criar tarefa.

2. Se o bucket na sua conta de destino estiver em uma região diferente do bucket na sua conta de origem, escolha a região do bucket de destino no painel de navegação superior.

   Importante

   Para evitar um erro de conexão de rede, você deve criar sua DataSync tarefa na mesma região do local de destino.

3. Na página Configurar local de origem, faça o seguinte:

   1. Selecione Escolher um local existente.

   2. (Para transferências entre regiões) No menu suspenso Região, escolha a região em que o bucket de origem reside.

   3. Em Locais existentes, escolha o local de origem do bucket do S3 do qual você está transferindo dados e, em seguida, escolha Próximo.

4. Na página Configurar local de destino, faça o seguinte:

   1. Selecione Escolher um local existente.

   2. Em Locais existentes, escolha o local de destino para o bucket do S3 para o qual você está transferindo dados e, em seguida, escolha Próximo.

5. Na página Definir configurações, escolha um modo de tarefa.

   dica

   Recomendamos usar o modo Avançado. Para obter mais informações, consulte Escolhendo um modo de tarefa para sua transferência de dados.

6. Dê um nome à tarefa e defina configurações adicionais, como especificar um grupo de CloudWatch logs da Amazon. Escolha Próximo.

7. Na página Revisão, revise suas configurações e selecione Criar tarefa.

8. Na página de detalhes da tarefa, escolha Iniciar e, em seguida, escolha uma das seguintes opções:

   • Para executar a tarefa sem modificação, escolha Iniciar com padrões.

   • Para modificar a tarefa antes de executá-la, escolha Iniciar com opções de substituição.