教學課程：將資料從現場部署儲存傳輸到不同的 Amazon S3AWS 帳戶

AWS Management Console使用帳戶 A 登錄。

前往網址 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在左側導覽窗格的 [存取管理] 下，選擇 [角色]，然後選擇 [建立角色]。

在 [選取信任的實體] 頁面上，針對 [信任的實體類型] 選擇AWS 服務。

對於 [使用案例]，請DataSync在下拉式清單中選擇並選取DataSync。選擇 下一步。

在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

為您的角色命名，然後選擇 [建立角色]。

在 IAM 主控台的 [角色] 頁面上，搜尋剛建立的角色，然後選擇其名稱。

在角色的詳細資訊頁面上，選擇許可標籤。選擇新增權限，然後選擇建立內嵌政策

選擇 JSON 索引標籤，然後執行下列動作：

1. 將下列 JSON 貼入政策編輯器中：

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket"
       },
       {
         "Action": [
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:s3:::account-b-bucket/*"
       }
     ]
   }

2. account-b-bucket以帳戶 B 中的 S3 儲存貯體名稱取代 B 中的 S3 儲存貯體

選擇 Review policy (檢閱政策)。

為您的原則命名，然後選擇 [建立原則]。

在中AWS Management Console，切換至帳戶 B。

請在 https://console.aws.amazon.com/s3/ 開啟 Amazon Simple Storage Service (Amazon S3) 主控台。

在左側導覽窗格中，選擇 Buckets (儲存貯體)。

在 [儲存貯體] 清單中，選擇要傳輸資料的 S3 儲存貯體。

在值區的詳細資訊頁面上，選擇 [權限] 索引標籤。

在 Object Ownership (物件擁有權) 下，選擇 Edit (編輯)。

如果尚未選取，請選擇停用 ACL (建議) 選項。

選擇 Save changes (儲存變更)。

仍在 S3 主控台並使用帳戶 B 時，請選擇要將資料複製到的 S3 儲存貯體。

在值區的詳細資訊頁面上，選擇 [權限] 索引標籤。

在「儲存貯體政策」下，選擇「編輯」 並執行下列動作來修改 S3 儲存貯體政策：

1. 更新編輯器中的內容以包含下列原則陳述式：

   {
     "Version": "2008-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::account-b-bucket",
           "arn:aws:s3:::account-b-bucket/*"
         ]
       },
       {
         "Sid": "DataSyncCreateS3Location",
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::account-a-id:role/name-of-your-role"
         },
         "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::account-b-bucket"
       }
     ]
   }

2. account-a-id以「帳戶 A」的AWS 帳戶編號取代。

3. 取代name-of-datasync-role為您DataSync在帳戶 A 中建立的 IAM 角色 (返回步驟 1)。

4. account-b-bucket以帳戶 B 中的 S3 儲存貯體名稱取代 B 中的 S3 儲存貯體

5. 以您用來存取主控台或AWS CLI帳戶 A 的 IAM 角色取代name-of-your-role。

選擇 Save changes (儲存變更)。

開啟 終端機。

確定您的 CLI 設定檔已設定為使用帳戶 A。

複製以下命令：

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::account-b-bucket \
  --s3-config '{"BucketAccessRoleArn":"arn:aws:iam::account-a-id:role/name-of-datasync-role"}'

account-b-bucket以帳戶 B 中的 S3 儲存貯體名稱取代 B 中的 S3 儲存貯體

account-a-id以「帳戶 A」的AWS 帳戶編號取代。

取代name-of-datasync-role為您DataSync在帳戶 A 中建立的 IAM 角色 (返回步驟 1)。

執行命令。

如果指令傳回類似於此的DataSync位置 ARN，表示您已成功建立該位置：

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

在中切換回帳戶 AAWS Management Console。

請在以下位置開啟DataSync主控台。 https://console.aws.amazon.com/datasync/

在左側導覽窗格中，選擇位置。

您可以在剛使用 CLI 建立的帳戶 B 中查看 S3 儲存貯體的位置。

在帳戶 A 中仍在使用DataSync主控台時，展開左側導覽窗格中的 [資料傳輸]，然後選擇 [工作] 和 [建立工作]。

在 [設定來源位置] 頁面上，選擇 [選擇現有位置]。選擇要從中複製資料的來源位置 (您的內部部署儲存空間)，然後選擇 [下一步]。

在 [設定目的地位置] 頁面上，選擇 [選擇現有位置]。選擇要將資料複製到的目的地位置 (帳戶 B 中的 S3 儲存貯體)，然後選擇下一步。

在 [規劃設定] 頁面上，為工作指定名稱。視需要設定其他設定，例如指定 AmazonCloudWatch 日誌群組。選擇 下一步。

在 [檢閱] 頁面上檢閱您的設定，然後選擇 [建立工作]。

在工作的詳細資訊頁面上，選擇開始，然後選擇下列其中一項：