教學課程：跨 將資料從內部部署儲存傳輸到 Amazon S3 AWS 帳戶

在內部部署儲存環境中部署 DataSync 代理程式。

選擇客服人員用來與之通訊的服務端點 AWS。

在來源帳戶中啟用您的代理程式。

AWS 管理主控台 使用您的來源帳戶登入 。

前往 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在左側導覽窗格的存取管理下，選擇角色，然後選擇建立角色。

在選取信任的實體頁面上，針對信任的實體類型，選擇 AWS 服務。

針對使用案例，在下拉式清單中選擇 DataSync，然後選取 DataSync。選擇下一步。

在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

為您的角色命名，然後選擇建立角色。

在 IAM 主控台的角色頁面上，搜尋您剛建立的角色，然後選擇其名稱。

在角色的詳細資訊頁面上，選擇許可索引標籤。選擇新增許可，然後選擇建立內嵌政策。

選擇 JSON 索引標籤並執行下列動作：

1. 將下列 JSON 貼到政策編輯器中：

   注意

   的值aws:ResourceAccount應該是擁有政策中指定 Amazon S3 儲存貯體的帳戶 ID。

   JSON

   {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket",
            "Condition": {
                "StringEquals": {
                 "aws:ResourceAccount": "123456789012"
                }
            }
        },
        {
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:GetObjectTagging",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionTagging",
                "s3:ListMultipartUploadParts",
                "s3:PutObject",
                "s3:PutObjectTagging"
              ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "123456789012"
                }
            }
        }
    ]
   }
   

2. 將 的每個執行個體取代amzn-s3-demo-destination-bucket為目的地帳戶中 S3 儲存貯體的名稱。

選擇下一步。為您的政策命名，然後選擇建立政策。

在 中 AWS 管理主控台，切換到目的地帳戶。

開啟位於 https://console.aws.amazon.com/s3/ 的 Amazon S3 主控台。

在左側導覽窗格中，選擇 Buckets (儲存貯體)。

在儲存貯體清單中，選擇您要傳輸資料的 S3 儲存貯體。

在儲存貯體的詳細資訊頁面上，選擇許可索引標籤。

在儲存貯體政策下，選擇編輯並執行下列動作來修改 S3 儲存貯體政策：

1. 更新編輯器中的內容，以包含下列政策陳述式：

   JSON

   {
     "Version":"2012-10-17",
     "Statement": [
       {
         "Sid": "DataSyncCreateS3LocationAndTaskAccess",
         "Effect": "Allow",
         "Principal": {
         "AWS": "arn:aws:iam::111122223333:role/source-datasync-role"
         },
         "Action": [
           "s3:GetBucketLocation",
           "s3:ListBucket",
           "s3:ListBucketMultipartUploads",
           "s3:AbortMultipartUpload",
           "s3:DeleteObject",
           "s3:GetObject",
           "s3:ListMultipartUploadParts",
           "s3:PutObject",
           "s3:GetObjectTagging",
           "s3:PutObjectTagging"
         ],
         "Resource": [
           "arn:aws:s3:::amzn-s3-demo-destination-bucket",
           "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
         ]
       }
     ]
   }
   

2. source-account 使用來源帳戶的 AWS 帳戶 ID 取代 的每個執行個體。

3. source-datasync-role 將 取代為您在來源帳戶中為 DataSync 建立的 IAM 角色。

4. 將 的每個執行個體取代amzn-s3-demo-destination-bucket為目的地帳戶中 S3 儲存貯體的名稱。

選擇儲存變更。

在仍使用目的地帳戶登入 S3 主控台時，請選擇您要傳輸資料的 S3 儲存貯體。

在儲存貯體的詳細資訊頁面上，選擇許可索引標籤。

在 Object Ownership (物件擁有權) 下，選擇 Edit (編輯)。

如果尚未選取，請選擇停用 （建議） ACLs 選項。

選擇儲存變更。

仍在來源帳戶中時，請執行下列其中一項操作，從主控台啟動 CloudShell：

複製下列命令：

aws datasync create-location-s3 \
  --s3-bucket-arn arn:aws:s3:::amzn-s3-demo-destination-bucket \
  --s3-config '{
    "BucketAccessRoleArn":"arn:aws:iam::source-user-account:role/source-datasync-role"
  }'

amzn-s3-demo-destination-bucket 將 取代為您目的地帳戶中 S3 儲存貯體的名稱。

source-user-account 以來源帳戶的 AWS 帳戶 ID 取代 。

source-datasync-role 將 取代為您在來源帳戶中建立的 DataSync IAM 角色。

在 CloudShell 中執行 命令。

如果命令傳回類似這樣的 DataSync 位置 ARN，您已成功建立位置：

{
  "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
}

在左側導覽窗格中，展開資料傳輸，然後選擇位置。

在來源帳戶中仍使用 DataSync 主控台時，請在左側導覽窗格中展開資料傳輸，然後選擇任務和建立任務。

在設定來源位置頁面上，選擇選擇現有位置。選擇您要從中複製資料的來源位置 （您的內部部署儲存），然後選擇下一步。

在設定目的地位置頁面上，選擇選擇現有位置。選擇您要將資料複製到其中的目的地位置 （目的地帳戶中的 S3 儲存貯體），然後選擇下一步。

在設定設定頁面上，為任務命名。視需要設定其他設定，例如指定 Amazon CloudWatch 日誌群組。選擇下一步。

在檢閱頁面上，檢閱您的設定，然後選擇建立任務。

在任務的詳細資訊頁面上，選擇開始，然後選擇下列其中一項：