教程：将数据从本地存储传输到不同的 Amazon S3AWS 账户

使用账户AWS Management Console A 登录

通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在左侧导航窗格的 “访问管理” 下，选择 “角色”，然后选择 “创建角色”。

在 “选择可信实体” 页面上，对于可信实体类型，选择AWS 服务。

对于用例，DataSync在下拉列表中选择并选择DataSync。选择 Next（下一步）。

在 Add permissions（添加权限）页面上，选择 Next（下一步）。

为您的角色命名，然后选择创建角色。

在 IAM 控制台的角色页面上，搜索您刚刚创建的角色并选择其名称。

在角色的详细信息页面上，选择 Permission（权限）选项卡。选择添加权限，然后选择创建内联策略。

选择 JSON 选项卡并执行以下操作：

1. 将下面的 JSON 粘贴到策略编辑器中：

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket/*"
       }
     ]
   }

2. account-b-bucket替换为账户 B 中 S3 存储桶的名称

选择Review policy（查看策略）。

为您的策略命名，然后选择创建策略。

在中AWS Management Console，切换到账户 B。

通过以下网址打开 Simple Storage Service（Amazon S3）控制台：https://console.aws.amazon.com/s3/。

在左侧导航窗格中，选择桶。

在存储段列表中，选择要将数据传输到的 S3 存储桶。

在存储桶的详细信息页面上，选择权限选项卡。

在 Object Ownership（对象所有权）下方，请选择 Edit（编辑）。

如果尚未选择 ACL，请选择 ACL 已禁用（推荐）选项。

选择保存更改。

当您仍在 S3 控制台中并使用账户 B 时，选择要将数据复制到的 S3 存储桶。

在存储桶的详细信息页面上，选择权限选项卡。

在存储桶策略下，选择编辑，然后执行以下操作来修改您的 S3 存储桶策略：

1. 更新编辑器中的内容以包括以下政策声明：

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::account-b-bucket",
           "arn:aws:s3:::account-b-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-your-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::account-b-bucket"
       }
     ]
   }

2. account-a-id替换为账户 A 的AWS 账户号码。

3. name-of-datasync-role替换为您在账户 ADataSync 中创建的 IAM 角色（返回步骤 1）。

4. account-b-bucket替换为账户 B 中 S3 存储桶的名称

5. name-of-your-role替换为您用于访问控制台的 IAM 角色或AWS CLI账户 A。

选择保存更改。

打开 终端。

确保您的 CLI 配置文件配置为使用账户 A。

复制以下命令：

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::account-b-bucket \
  --s3-config '{"BucketAccessRoleArn":"arn:aws:iam::account-a-id:role/name-of-datasync-role"}'

account-b-bucket替换为账户 B 中 S3 存储桶的名称

account-a-id替换为账户 A 的AWS 账户号码。

name-of-datasync-role替换为您在账户 ADataSync 中创建的 IAM 角色（返回步骤 1）。

运行 命令。

如果该命令返回与以下DataSync位置相似的位置 ARN，则表示您成功创建了位置：

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

在中切换回账户 AAWS Management Console。

通过 https://console.aws.amazon.com/datasync/ 打开DataSync主机。

在左侧导航窗格中，选择位置。

您可以看到刚刚使用 CLI 创建的账户 B 中的 S3 存储桶的位置。

在账户 A 中仍使用DataSync控制台时，展开左侧导航窗格中的 “数据传输”，然后选择 “任务和创建任务”。

在 “配置源位置” 页面上，选择 “选择现有位置”。选择要从中复制数据的源位置（您的本地存储），然后选择下一步。

在配置目标位置页面上，选择选择现有位置。选择要将数据复制到的目标位置（账户 B 中的 S3 存储桶），然后选择下一步。

在配置设置页面上，为任务命名。根据需要配置其他设置，例如指定 AmazonCloudWatch 日志组。选择下一步。

在 “查看” 页面上，查看您的设置并选择 “创建任务”。

在任务的详细信息页面上，选择 Start（开始），然后选择以下选项之一：