オブジェクトストレージシステムを使用した DataSync 転送の設定

https://console.aws.amazon.com/datasync/ で AWS DataSync コンソールを開きます。

左側のナビゲーションペインで [データ転送] を展開し、[場所] と [場所を作成する] を選択します。

場所タイプで、オブジェクトストレージを選択します。

後でこのロケーションを送信元あるいは送信先として設定します。

[サーバー] には、オブジェクトストレージサーバーのドメイン名または IP アドレスを指定します。

[バケット名] には、転送に関係するオブジェクトストレージバケットの名前を指定します。

[フォルダ] には、オブジェクトプレフィックスを入力します。

DataSync は、このプレフィックスを持つオブジェクトのみをコピーします。

転送にエージェントが必要な場合は、エージェントを使用を選択し、オブジェクトストレージシステムに接続する DataSync エージェントを選択します。

一部の転送では、エージェントは必要ありません。他のシナリオでは、複数のエージェントを使用する場合があります。詳細については、「DataSync エージェントを必要としない状況」および「複数の DataSync エージェントの使用」を参照してください。

オブジェクトストレージサーバーへの接続を設定するには、[その他の設定] を展開して以下の操作を行います。

1. [サーバープロトコル] で、[HTTP] または [HTTPS] を選択します。

2. [サーバーポート] には、デフォルトのポート (HTTP の場合は 80、HTTPS の場合は 443) を使用するか、必要に応じてカスタムポートを指定します。

3. [証明書] で、オブジェクトストレージシステムがプライベートまたは自己署名認証局 (CA) を使用している場合は、[ファイルを選択] を選択し、完全な証明書チェーンを持つ単一の .pem ファイルを指定します。

   証明書チェーンには以下が含まれます。

   • オブジェクトストレージシステムの証明書

   • すべての中間証明書 (存在する場合)

   • 署名 CA のルート証明書

   証明書を .pem ファイルに連結できます (base64 エンコーディングの前は最大 32,768 バイトまで可能)。次の cat コマンド例では、3 つの証明書を含む object_storage_certificates.pem ファイルを作成します。

   cat object_server_certificate.pem intermediate_certificate.pem ca_root_certificate.pem > object_storage_certificates.pem

オブジェクトストレージサーバーがアクセスに認証情報を必要とする場合は、認証情報が必要を選択し、バケットへのアクセスに使用するアクセスキーを入力します。次に、シークレットキーを直接入力するか、キーを含む AWS Secrets Manager シークレットを指定します。詳細については、「ストレージロケーションの認証情報の提供」を参照してください。

アクセスキーとシークレットキーは、それぞれユーザー名とパスワードとすることもできます。

(オプション) [タグを追加] を選択して、オブジェクトストレージロケーションにタグ付けします。

タグは、ロケーションの管理、フィルタリング、検索に役立つキーバリューペアです。少なくとも場所の名前タグを作成することを推奨します。

[ロケーションを作成] を選択します。

次の create-location-object-storage コマンドをコピーします。

aws datasync create-location-object-storage \
    --server-hostname object-storage-server.example.com \
    --bucket-name your-bucket \
    --agent-arns arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890deadfb

コマンドに以下の必須パラメータを指定します。

(オプション) 次のいずれかのパラメータをコマンドに追加します。

create-location-object-storage コマンドを実行します。

先ほど作成した場所の ARN を示す応答が表示されます。

{
    "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-01234567890abcdef"
}