使用 Amazon S3 配置AWS DataSync传输

通过 https://console.aws.amazon.com/datasync/ 打开AWS DataSync主机。

在左侧导航窗格中，展开 “数据传输”，然后选择 “位置” 和 “创建位置”。

对于位置类型，选择 Amazon S3。

对于 S3 桶，请选择要用作位置的桶。（稍后创建DataSync任务时，您可以指定此位置是源位置还是目标位置。）

如果您的 S3 存储桶位于AWS Outposts资源上，则必须指定 Amazon S3 接入点。有关更多信息，请参阅 Amazon S3 用户指南中的使用 Amazon S3 访问点管理数据访问。

对于 S3 存储类别，请选择您希望对象使用的存储类别。

有关更多信息，请参阅Amazon S3 传输的存储类注意事项：DataSync默认情况下，Outposts 在 Amazon S3 中使用 S3 Outposts 存储类。

（仅限Outposts 站上的 Amazon S3）对于代理，请指定 Outpos DataSync t 上代理的 Amazon 资源名称 (ARN)。

有关更多信息，请参阅在上部署您的代理 AWS Outposts：

对于文件夹，请在 S3 存储桶中输入DataSync读取或写入内容的前缀（具体视存储桶是源位置还是目标位置而定）。

对于 IAM role (IAM 角色)，执行以下操作之一：

（可选）选择添加标签来标记您的 Amazon S3 位置。

标签 是帮助您管理、筛选和搜索位置的键值对。

选择创建地点。

通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在左侧导航窗格的 “访问管理” 下，选择 “角色”，然后选择 “创建角色”。

在 “选择可信实体” 页面上，为 “可信实体类型” 选择AWS 服务。

对于用例，DataSync在下拉列表中选择并选择 DataSync-S3 位置。选择下一步。

在添加权限页面上，FullAccess为中的 S3 存储桶选择 Amazon S3。AWS 区域选择下一步。

您可以手动创建比 AmazonS3 FullAccess 更严格的政策。示例如下：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "YourS3BucketArn"
        },
        {
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:ListMultipartUploadParts",
                "s3:GetObjectTagging",
                "s3:PutObjectTagging",
                "s3:PutObject"
              ],
            "Effect": "Allow",
            "Resource": "YourS3BucketArn/*"
        }
    ]
}

对于 Amazon S3 on Outposts，使用以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3-outposts:ListBucket",
                "s3-outposts:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": [
                "s3OutpostsBucketArn",
                "s3OutpostsAccessPointArn"
            ],
            "Condition": {
                "StringLike": {
                    "s3-outposts:DataAccessPointArn": "s3OutpostsAccessPointArn"
                }
            }
        },
        {
            "Action": [
                "s3-outposts:AbortMultipartUpload",
                "s3-outposts:DeleteObject",
                "s3-outposts:GetObject",
                "s3-outposts:ListMultipartUploadParts",
                "s3-outposts:GetObjectTagging",
                "s3-outposts:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": [
                "s3OutpostsBucketArn/*",
                "s3OutpostsAccessPointArn"
            ],
            "Condition": {
                "StringLike": {
                    "s3-outposts:DataAccessPointArn": "s3OutpostsAccessPointArn"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3-outposts:GetAccessPoint"
            ],
            "Resource": "s3OutpostsAccessPointArn"
        }
    ]
}
 

为您的角色命名，然后选择创建角色。

通过 https://console.aws.amazon.com/datasync/ 打开AWS DataSync主机。

选择 IAM 角色设置旁边的刷新按钮，然后选择您刚刚创建的角色。