使用清单传输特定的文件或对象

使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在左侧导航窗格的访问管理下，选择角色，然后选择创建角色。

在选择可信实体页面中，为可信实体类型选择 AWS 服务。

对于 “用例”，DataSync在下拉列表中进行选择，然后选择DataSync。选择 Next（下一步）。

在添加权限页面上，选择下一步。输入角色名称，然后选择创建角色。

在角色页面上，搜索您刚刚创建的角色并选择其名称。

在角色的详情页面上，选择权限选项卡。选择添加权限，然后选择创建内联策略。

选择 JSON 选项卡，然后将以下示例策略粘贴到策略编辑器中：

{
    "Version": "2012-10-17",
    "Statement": [{
        "Sid": "DataSyncAccessManifest",
        "Effect": "Allow",
        "Action": [
            "s3:GetObject",
            "s3:GetObjectVersion"
        ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/my-manifest.csv"
    }]
}

在刚才粘贴的示例策略中，将以下值替换为您自己的值：

1. 将 amzn-s3-demo-bucket 替换为托管清单的 S3 存储桶名称。

2. 将 my-manifest.csv 替换为清单的文件名称。

选择下一步。为您的策略输入名称，然后选择创建策略。

（推荐）为防止出现跨服务混淆代理问题，请执行以下操作：

1. 在角色的详情页面上，选择信任关系选项卡。选择编辑信任策略。

2. 使用以下示例更新信任策略，其中包括 aws:SourceArn 和 aws:SourceAccount 全局条件上下文键：

   {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Principal": {
               "Service": "datasync.amazonaws.com"
           },
           "Action": "sts:AssumeRole",
           "Condition": {
               "StringEquals": {
                   "aws:SourceAccount": "account-id"
               },
               "StringLike": {
                   "aws:SourceArn": "arn:aws:datasync:region:account-id:*"
               }
           }
       }]
   }

   • account-id用你正在使用的 AWS 账户 ID 替换每个实例 DataSync。

   • region替换为你正在使用 AWS 区域 的地方 DataSync。

3. 选择更新策略。

使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在左侧导航窗格的访问管理下，选择角色，然后选择创建角色。

在选择可信实体页面中，为可信实体类型选择 AWS 服务。

对于 “用例”，DataSync在下拉列表中进行选择，然后选择DataSync。选择 Next（下一步）。

在添加权限页面上，选择下一步。输入角色名称，然后选择创建角色。

在角色页面上，搜索您刚刚创建的角色并选择其名称。

在角色的详情页面上，选择权限选项卡。选择添加权限，然后选择创建内联策略。

选择 JSON 选项卡，然后将以下示例策略粘贴到策略编辑器中：

{
    "Version": "2012-10-17",
    "Statement": [{
        "Sid": "DataSyncAccessManifest",
        "Effect": "Allow",
        "Action": [
            "s3:GetObject",
            "s3:GetObjectVersion"
        ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/my-manifest.csv"
    }]
}

在刚才粘贴的示例策略中，将以下值替换为您自己的值：

1. 将 amzn-s3-demo-bucket 替换为托管清单的 S3 存储桶名称。

2. 将 my-manifest.csv 替换为清单的文件名称。

选择下一步。为您的策略输入名称，然后选择创建策略。

（推荐）为防止出现跨服务混淆代理问题，请执行以下操作：

1. 在角色的详情页面上，选择信任关系选项卡。选择编辑信任策略。

2. 使用以下示例更新信任策略，其中包括 aws:SourceArn 和 aws:SourceAccount 全局条件上下文键：

   {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Principal": {
               "Service": "datasync.amazonaws.com"
           },
           "Action": "sts:AssumeRole",
           "Condition": {
               "StringEquals": {
                   "aws:SourceAccount": "account-id"
               },
               "StringLike": {
                   "aws:SourceArn": "arn:aws:datasync:region:account-id:*"
               }
           }
       }]
   }

   • 将的account-id每个实例替换为您正在使用的 AWS 账户 ID DataSync。

   • region替换为你正在使用 AWS 区域 的地方 DataSync。

3. 选择更新策略。

在中 AWS Management Console，切换到包含你的 manfiest 的 S3 存储桶的账户。

打开 Amazon S3 控制台，网址为 https://console.aws.amazon.com/s3/。

在存储桶的详情页面上，选择权限选项卡。

在 存储桶策略下，选择 编辑并执行以下操作来修改您的 S3 存储桶策略：

1. 更新编辑器中的内容，以包含以下策略声明：

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncAccessManifestBucket",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-id:role/datasync-role"
         },
         "Action": [
           "s3:GetObject",
           "s3:GetObjectVersion"
         ],
         "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
       }
     ]
   }

2. account-id替换为您正在使用的账户 DataSync 的 AWS 账户 ID。

3. datasync-role替换为您刚刚创建的 DataSync 允许访问清单的 IAM 角色。

4. 将 amzn-s3-demo-bucket 替换为在其他 AWS 账户中托管清单的 S3 存储桶名称。

选择 Save changes（保存更改）。

打开 AWS DataSync 控制台，网址为https://console.aws.amazon.com/datasync/。

在左侧导航窗格中，选择任务，然后选择创建任务。

配置您任务的源位置和目标位置。

有关更多信息，请参阅 我可以在哪里通过 AWS DataSync传输数据？

对于要扫描的内容，请选择特定文件、对象和文件夹，然后选择使用清单。

对于 S3 URI，请选择托管在 S3 存储桶上的清单。

或者，您也可以输入 URI（例如，s3://bucket/prefix/my-manifest.csv）。

对于对象版本，请选择 DataSync 要使用的清单版本。

默认情况下， DataSync 使用对象的最新版本。

对于清单访问角色，执行下列操作之一：

有关更多信息，请参阅 提供对清单的 DataSync 访问权限。

配置所需的任何其他任务设置，然后选择下一步。

选择创建任务。

复制以下 create-task 命令：

aws datasync create-task \
  --source-location-arn arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh \
  --destination-location-arn arn:aws:datasync:us-east-1:123456789012:location/loc-abcdefgh12345678 \
  --manifest-config {
      "Source": {
        "S3": {
            "ManifestObjectPath": "s3-object-key-of-manifest",
            "BucketAccessRoleArn": "bucket-iam-role",
            "S3BucketArn": "amzn-s3-demo-bucket-arn",
            "ManifestObjectVersionId": "manifest-version-to-use" 
        }
      }
  } 

对于 --source-location-arn 参数，指定数据传输源位置的 Amazon 资源名称（ARN）。

对于 --destination-location-arn 参数，指定数据传输目标位置的 ARN。

对于 --manifest-config 参数，请执行以下操作：

运行 create-task 命令来创建您的任务。

打开 AWS DataSync 控制台，网址为https://console.aws.amazon.com/datasync/。

在左侧导航窗格中，选择任务，然后选择要启动的任务。

在任务概览页面，选择开始，然后选择使用覆盖选项开始。

对于要扫描的内容，请选择特定文件、对象和文件夹，然后选择使用清单。

对于 S3 URI，请选择托管在 S3 存储桶上的清单。

或者，您也可以输入 URI（例如，s3://bucket/prefix/my-manifest.csv）。

对于对象版本，请选择 DataSync 要使用的清单版本。

默认情况下， DataSync 使用对象的最新版本。

对于清单访问角色，执行下列操作之一：

有关更多信息，请参阅 提供对清单的 DataSync 访问权限。

选择开始，以开始传输。

复制以下 start-task-execution 命令：

aws datasync start-task-execution \
  --task-arn arn:aws:datasync:us-east-1:123456789012:task/task-12345678abcdefgh \
  --manifest-config {
      "Source": {
        "S3": {
            "ManifestObjectPath": "s3-object-key-of-manifest",
            "BucketAccessRoleArn": "bucket-iam-role",
            "S3BucketArn": "amzn-s3-demo-bucket-arn",
            "ManifestObjectVersionId": "manifest-version-to-use" 
        }
      }
  }

对于 --task-arn 参数，请指定要启动的任务的 Amazon 资源名称（ARN）。

对于 --manifest-config 参数，请执行以下操作：

运行 start-task-execution 命令开始传输。