本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS DataSync 網路需求
<a name="datasync-network"></a>

設定您的網路是設定 的重要步驟 AWS DataSync。您的網路組態取決於幾個因素，例如您正在使用的儲存系統類型。它還取決於您計劃使用的 DataSync 服務端點類型。

## IPv6 支援
<a name="ipv6-support"></a>

DataSync 支援雙堆疊，可與 IPv4 和 IPv6 網路相容。IPv6 支援可在提供服務的所有 AWS 區域 中使用。DataSync 支援搭配下列資料來源使用 IPv6 地址：
+ 彈性檔案系統 (EFS)
+ 網路檔案系統 (NFS)
+ 伺服器訊息區塊 (SMB)
+ 物件儲存體

### 內部部署儲存的 IPv6-compatible代理程式
<a name="ipv6-agents"></a>

若要在 IPv6 網路環境中使用 DataSync，您需要使用與 IPv6-compatible代理程式。這些代理程式支援 IPv4 和 IPv6 連線，可適應各種網路環境。
+ 對於IPv6-only的網路 – 不需要變更組態。
+ 對於IPv4-only的網路 – 不需要變更組態。
+ 對於雙堆疊 (IPv4 和 IPv6) 網路 – 讓代理程式選取通訊協定，或根據您的偏好設定手動設定。

#### 雙堆疊網路的考量事項
<a name="dual-stack-consideration"></a>

您可以透過本機主控台，以下列方式自訂代理程式的行為：
+ 停用 IPv6，讓代理程式無法使用 IPv6 連線到本機檔案系統或 DataSync 服務。
+ 將代理程式的 IP 版本設定為用於資料傳輸：
  + 設定為 IPv6，以便代理程式將僅使用 IPv6 進行資料傳輸。
  + 設定 IPv4，讓代理程式僅使用 IPv4 進行資料傳輸。
  + 設定為自動 （還原預設值），讓代理程式自動選擇資料傳輸的通訊協定版本 (IPv4 或 IPv6)。

如需管理代理程式 IP 版本設定的詳細資訊，請參閱 [對代理程式執行維護](local-console-vm.md)。

**重要**  
從 2025 年 7 月 16 日之前下載的映像建置的代理程式不支援 IPv6。

## 內部部署、自我管理和其他雲端儲存的網路需求
<a name="on-premises-network-requirements"></a>

下列網路需求適用於內部部署、自我管理和其他雲端儲存系統。這些通常是您管理或可能由其他雲端供應商管理的儲存系統。

**注意**  
根據您的網路，您可能需要允許 DataSync 代理程式與儲存體連線之此處所列連接埠以外的流量。


| 從  | 到  | 通訊協定 | 站點  | DataSync 如何使用 | 
| --- | --- | --- | --- | --- | 
| DataSync 代理程式  |  NFS 檔案伺服器  |  TCP  |  2049 （適用於 NFS 4.1 和 4.0 版） 111 和 2049 （適用於 NFS 3.x 版）  |  掛載 NFS 檔案伺服器。 DataSync 支援 NFS 3.x、4.0 和 4.1 版。  | 
| DataSync 代理程式  |  SMB 檔案伺服器  |  TCP  |  139 或 445  |  掛載 SMB 檔案伺服器。 DataSync 支援 SMB 1.0 版和更新版本。基於安全考量，我們建議您使用 SMB 3.0.2 版或更新版本。舊版，例如 SMB 1.0，包含攻擊者可用來入侵資料的已知安全漏洞。  | 
| DataSync 代理程式  |  物件儲存體  |  TCP  |  443 (HTTPS) 或 80 (HTTP)  根據您的物件儲存體，您可能需要允許非標準 HTTPS 和 HTTP 連接埠 （例如 8443 或 8080) 上的流量。   |  在內部部署或其他雲端中存取與 Amazon S3-compatible物件儲存體。  | 
| DataSync 代理程式  | Hadoop 叢集 | TCP |  NameNode 連接埠 （預設為 8020) 在大多數叢集中，您可以在 `fs.default`或 `fs.default.name` 屬性下的 `core-site.xml` 檔案中找到此連接埠號碼 （取決於 Hadoop 分佈）。  | 存取 Hadoop 叢集中的 NameNodes。指定建立 HDFS 位置時使用的連接埠。 | 
| DataSync 代理程式  | Hadoop 叢集 | TCP |  DataNode 連接埠 （預設為 50010) 在大多數叢集中，您可以在 `dfs.datanode.address` 屬性下的 `hdfs-site.xml` 檔案中找到此連接埠號碼。  | 存取 Hadoop 叢集中的 DataNodes。DataSync 代理程式會自動決定要使用的連接埠。 | 
| DataSync 代理程式  | Hadoop Key Management Server (KMS) | TCP | KMS 連接埠 （預設為 9600) | 存取 Hadoop 叢集的 KMS。 | 
| DataSync 代理程式  | Kerberos Key Distribution Center (KDC) 伺服器 | TCP | KDC 連接埠 （預設為 88) | 使用 Kerberos 領域進行驗證。此連接埠僅適用於使用 Kerberos 身分驗證的 HDFS 和 SMB 位置。 | 
| DataSync 代理程式  | 儲存系統的管理界面 | TCP | 視您的網路而定 | 連線至您的儲存系統。 | 

## AWS 儲存服務的網路需求
<a name="storage-service-network-requirements"></a>

DataSync 在傳輸期間連線至 AWS 儲存服務所需的網路連接埠會有所不同。


| 從  | 到  | 通訊協定 | 站點  | 
| --- | --- | --- | --- | 
| DataSync 服務 |  Amazon EFS  |  TCP  |  2049  | 
| DataSync 服務 |  FSx for Windows File Server  |  請參閱 [FSx for Windows File Server 的檔案系統存取控制](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html)。  | 
| DataSync 服務 |  FSx for Lustre  |  請參閱 [FSx for Lustre 的檔案系統存取控制](https://docs.aws.amazon.com/fsx/latest/LustreGuide/limit-access-security-groups.html)。  | 
| DataSync 服務 | FSx for OpenZFS |  請參閱 [FSx for OpenZFS 的檔案系統存取控制](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/limit-access-security-groups.html)。  | 
| DataSync 服務 | FSx for OnTAP | TCP |  111、635 和 2049 (NFS) 445 (SMB)  | 
| DataSync 服務 | Amazon S3 | 不適用 (DataSync 會代表您連線到 S3 儲存貯體） | 

## 公有或 FIPS 服務端點的網路需求
<a name="using-public-endpoints"></a>

使用公有或 FIPS 服務端點時，您的 DataSync 代理程式需要下列網路存取。如果您使用防火牆或路由器來篩選或限制網路流量，請將您的防火牆或路由器設定為允許這些端點。


|  從  |  到  |  通訊協定  |  站點  |  使用方式  |  存取的端點 | 
| --- | --- | --- | --- | --- | --- | 
|  您的 Web 瀏覽器  |  DataSync 代理程式   |  TCP   |  80 (HTTP)   |  允許您的瀏覽器取得 DataSync 代理程式的啟用金鑰。啟用後，DataSync 會關閉代理程式的連接埠 80。 您的代理程式不需要連接埠 80 即可公開存取。連接埠 80 所需的存取權限級別取決於您的網路設定。  您可以取得啟用金鑰，而您的瀏覽器和代理程式之間沒有連線。如需詳細資訊，請參閱[取得啟用金鑰](activate-agent.md#get-activation-key)。   | N/A | 
| DataSync 代理程式 | Amazon CloudFront | TCP | 443 (HTTPS) | 協助在啟用之前引導 DataSync 代理程式。只有基本模式代理程式需要。 |  **AWS 區域**: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html) **AWS GovCloud (US) 區域**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  | 
| DataSync 代理程式 | AWS | TCP |  443 (HTTPS)  |  啟用 DataSync 代理程式，並將其與您的 建立關聯 AWS 帳戶。您可以在啟用後封鎖公有端點。  |  `activation-region` 是您啟用 DataSync 代理程式 AWS 區域 的 。**公有端點啟用**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html) **FIPS 端點啟用**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  | 
|  DataSync 代理程式   |  AWS   |   TCP   |   443 (HTTPS)   |  允許 DataSync 代理程式和 DataSync 服務端點之間的通訊。 如需相關資訊，請參閱[為您的 AWS DataSync 代理程式選擇服務端點](choose-service-endpoint.md)。  |  `activation-region` 是您啟用 DataSync 代理程式 AWS 區域 的 。視您使用 DataSync 的用途而定，您可能不需要允許存取此處列出的每個端點。 **DataSync 控制平面端點**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html) **DataSync 資料平面端點 **（僅適用於傳輸任務）： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  | 
| 您的用戶端 | AWS | TCP | 443 (HTTPS) | 可讓您提出 DataSync API 請求。 |  `activation-region` 是您啟用 DataSync 代理程式 AWS 區域 的 。 **公有端點**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html) **FIPS 端點**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  | 
| DataSync 代理程式  | AWS | TCP | 443 (HTTPS) | 允許 DataSync 代理程式從中取得更新 AWS。如需詳細資訊，請參閱[管理您的 AWS DataSync 代理程式](managing-agent.md)。 |  `activation-region` 是您啟用 DataSync 代理程式 AWS 區域 的 。 **基本模式代理程式**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html) **增強型模式代理程式**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  | 
|  DataSync 代理程式   |  網域名稱服務 (DNS) 伺服器  |  TCP/UDP  |  53 (DNS)  |  允許 DataSync 代理程式和 DNS 伺服器之間的通訊。  | N/A | 
|  DataSync 代理程式   |  AWS  |  TCP  |  22 (支援通道)  |  允許 AWS 支援 存取 DataSync 代理程式，以協助您疑難排解問題。正常操作不需要開啟此連接埠。  |  **基本模式代理程式**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html) **增強型模式代理程式**： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  | 
| DataSync 代理程式  |  網路時間協定 (NTP) 伺服器  |  UDP  |  123 (NTP)  |  允許本機系統將 VM 時間同步到主機時間。  |  **NTP：** [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/datasync-network.html)  若要使用本機主控台將 VM 代理程式的預設 NTP 組態變更為使用不同的 NTP 伺服器，請參閱 [檢視和管理客服人員系統時間伺服器組態](local-console-vm.md#time-management)。   | 

下圖顯示 DataSync 在使用公有或 FIPS 服務端點時所需的連接埠。

![\[顯示 DataSync 搭配公有或 FIPS 端點使用的連接埠。\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/images/datasync-ports.png)


## VPC 或 FIPS VPC 服務端點的網路需求
<a name="using-vpc-endpoint"></a>

虛擬私有雲端 (VPC) 端點可在您的代理程式與 之間提供私有連線 AWS ，該連線不會跨網際網路或使用公有 IP 地址。這也有助於防止封包進入或退出網路。如需詳細資訊，請參閱[選擇 VPC 服務端點](choose-service-endpoint.md#datasync-in-vpc)。

DataSync 需要下列連接埠，您的代理程式才能使用 VPC 服務端點。


|  從  |  到  |  通訊協定  |  站點  |  使用方式  | 
| --- | --- | --- | --- | --- | 
|  您的 Web 瀏覽器   |  您的 DataSync 代理程式   |  TCP   |  80 (HTTP)   |  允許您的瀏覽器取得代理程式啟用金鑰。啟用後，DataSync 會關閉代理程式的連接埠 80。 您的代理程式不需要連接埠 80 即可公開存取。連接埠 80 所需的存取權限級別取決於您的網路設定。  您可以取得啟用金鑰，而您的瀏覽器和代理程式之間沒有連線。如需詳細資訊，請參閱[取得啟用金鑰](activate-agent.md#get-activation-key)。   | 
|  DataSync 代理程式   |  您的 DataSync VPC 服務端點  若要尋找端點的 IP 地址，請開啟 [Amazon VPC 主控台](https://console.aws.amazon.com/vpc/)，選擇**端點**，然後選取 DataSync VPC 服務端點。在**子網路**索引標籤上，尋找 [VPC 服務端點子網路的](choose-service-endpoint.md#datasync-in-vpc) IP 地址。這是端點的 IP 地址。  |  TCP  |  1024-1064   |  用於[控制平面流量](networking-datasync.md#datasync-traffic-flows)。  | 
| DataSync 代理程式  |  DataSync 任務[的網路介面](required-network-interfaces.md) 若要尋找這些介面的 IP 地址，請參閱 [檢視您的網路介面](required-network-interfaces.md#view-network-interfaces)。  |  TCP  |  443 (HTTPS)  |  對於[資料平面流量](networking-datasync.md#datasync-traffic-flows)。  | 
| DataSync 代理程式  |  您的 DataSync VPC 服務端點  |  TCP  |  22 (支援通道)  |  若要允許 AWS 支援 存取 DataSync 代理程式以進行故障診斷。**只有基本模式代理程式需要**。 正常操作不需要開啟此連接埠。  | 

 下圖顯示使用 VPC 服務端點時 DataSync 所需的連接埠。

![\[顯示 DataSync 搭配 VPC 服務端點使用的連接埠。\]](http://docs.aws.amazon.com/zh_tw/datasync/latest/userguide/images/datasync-ports-PL.png)