Tutoriel : Transférer des données entre des compartiments Amazon S3 Comptes AWS

1. Connectez-vous au AWS Management Console avec votre compte source.

2. Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

3. Dans le volet de navigation de gauche, sous Gestion des accès, sélectionnez Rôles, puis sélectionnez Créer un rôle.

4. Sur la page Sélectionner une entité de confiance, pour Type d'entité de confiance, sélectionnez Service AWS.

5. Pour Cas d'utilisation, choisissez DataSyncdans la liste déroulante et sélectionnez DataSync. Choisissez Suivant.

6. Sur la page Add permissions (Ajouter des autorisations), sélectionnez Next (Suivant).

7. Donnez un nom à votre rôle et choisissez Créer un rôle.

1. Sur la page Rôles de la console IAM, recherchez le rôle que vous venez de créer et choisissez son nom.

2. Sur la page de détails du rôle, choisissez l'onglet Autorisations. Choisissez Ajouter des autorisations, puis Créer une politique en ligne.

3. Choisissez l'onglet JSON et procédez comme suit :

   1. Collez le code JSON suivant dans l'éditeur de règles :

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket"
          },
          {
            "Action": [
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
          }
        ]
      }

   2. Remplacez chaque instance de amzn-s3-demo-destination-bucket par le nom du compartiment S3 dans votre compte de destination.

4. Choisissez Suivant. Donnez un nom à votre politique et choisissez Create policy.

1. Dans le AWS Management Console, passez à votre compte de destination.

2. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

3. Dans le panneau de navigation de gauche, choisissez Compartiments.

4. Dans la liste des compartiments, choisissez le compartiment S3 vers lequel vous transférez les données.

5. Sur la page détaillée du bucket, choisissez l'onglet Permissions.

6. Sous Politique de compartiment, choisissez Modifier et procédez comme suit pour modifier votre politique de compartiment S3 :

   1. Mettez à jour le contenu de l'éditeur pour inclure les déclarations de politique suivantes :

      {
        "Version": "2008-10-17",
        "Statement": [
          {
            "Sid": "DataSyncCreateS3LocationAndTaskAccess",
            "Effect": "Allow",
            "Principal": {
              "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
            },
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads",
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Resource": [
              "arn:aws:s3:::amzn-s3-demo-destination-bucket",
              "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
            ]
          }
        ]
      }

   2. Remplacez chaque instance de source-account par l' Compte AWS ID de votre compte source.

   3. source-datasync-roleRemplacez-le par le rôle IAM que vous avez créé DataSync dans votre compte source.

   4. Remplacez chaque instance de amzn-s3-demo-destination-bucket par le nom du compartiment S3 dans votre compte de destination.

7. Sélectionnez Enregistrer les modifications.

1. Tout en restant connecté à la console S3 avec votre compte de destination, choisissez le compartiment S3 vers lequel vous souhaitez transférer les données.

2. Sur la page détaillée du bucket, choisissez l'onglet Permissions.

3. Sous Object Ownership (Propriétaire de l’objet), sélectionnez Edit (Modifier).

4. Si ce n'est pas déjà fait, choisissez l'option ACLs désactivée (recommandée).

5. Sélectionnez Enregistrer les modifications.

Pour créer un lieu de DataSync destination en utilisant CloudShell

1. Lorsque vous êtes toujours dans votre compte source, effectuez l'une des opérations suivantes pour lancer CloudShell depuis la console :

   • Cliquez sur l' CloudShell icône dans la barre de navigation de la console. Il est situé à droite de la zone de recherche.

   • Utilisez le champ de recherche de la barre de navigation de la console pour rechercher, CloudShellpuis choisissez l'CloudShelloption.

2. Copiez la create-location-s3 commande suivante :

   aws datasync create-location-s3 \
     --s3-bucket-arn arn:aws:s3:::amzn-s3-demo-destination-bucket \
     --region amzn-s3-demo-destination-bucket-region \
     --s3-config '{
       "BucketAccessRoleArn":"arn:aws:iam::source-account-id:role/source-datasync-role"
     }'

3. amzn-s3-demo-destination-bucketRemplacez-le par le nom du compartiment S3 dans votre compte de destination.

4. Si votre compartiment de destination se trouve dans une région différente de celle de votre compartiment source, remplacez-le amzn-s3-demo-destination-bucket-region par la région dans laquelle réside le compartiment de destination (par exemple,us-east-2). Supprimez cette option si vos buckets se trouvent dans la même région.

5. Remplacez source-account-id par l' Compte AWS ID source.

6. source-datasync-roleRemplacez-le par le rôle DataSync IAM que vous avez créé dans votre compte source.

7. Exécutez la commande dans CloudShell.

   Si la commande renvoie un ARN de DataSync localisation similaire à celui-ci, cela signifie que vous avez créé l'emplacement avec succès :

   {
     "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
   }

8. Dans le volet de navigation de gauche, développez Transfert de données, puis choisissez Locations.

9. Si vous avez créé l'emplacement dans une autre région, sélectionnez cette région dans le volet de navigation.

1. Tout en utilisant la DataSync console de votre compte source, développez Transfert de données dans le volet de navigation de gauche, puis choisissez Tâches et Créer une tâche.

2. Si le compartiment de votre compte de destination se trouve dans une région différente de celle du compartiment de votre compte source, choisissez la région du compartiment de destination dans le volet de navigation supérieur.

   Important

   Pour éviter une erreur de connexion réseau, vous devez créer votre DataSync tâche dans la même région que l'emplacement de destination.

3. Sur la page Configurer l'emplacement de la source, procédez comme suit :

   1. Sélectionnez Choisir un emplacement existant.

   2. (Pour les transferts entre régions) Dans le menu déroulant Région, choisissez la région dans laquelle réside le compartiment source.

   3. Pour les emplacements existants, choisissez l'emplacement source du compartiment S3 à partir duquel vous transférez les données, puis choisissez Next.

4. Sur la page Configurer l'emplacement de destination, procédez comme suit :

   1. Sélectionnez Choisir un emplacement existant.

   2. Pour les emplacements existants, choisissez l'emplacement de destination du compartiment S3 vers lequel vous transférez les données, puis choisissez Next.

5. Sur la page Configurer les paramètres, choisissez un mode tâche.

   Astuce

   Nous vous recommandons d'utiliser le mode amélioré. Pour de plus amples informations, veuillez consulter Choix d'un mode de tâche pour le transfert de données.

6. Donnez un nom à la tâche et configurez des paramètres supplémentaires, tels que la spécification d'un groupe de CloudWatch journaux Amazon. Choisissez Suivant.

7. Sur la page Révision, passez en revue vos paramètres et choisissez Créer une tâche.

8. Sur la page de détails de la tâche, choisissez Démarrer, puis choisissez l'une des options suivantes :

   • Pour exécuter la tâche sans modification, choisissez Démarrer avec les valeurs par défaut.

   • Pour modifier la tâche avant de l'exécuter, choisissez Démarrer avec des options de remplacement.