チュートリアル: 間の Amazon S3 バケット間のデータ転送 AWS アカウント

1. ソースアカウント AWS マネジメントコンソール で にログインします。

2. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

3. 左側のナビゲーションペインの [アクセス管理] で、[ロール] を選択し、[ロールの作成] を選択します。

4. [信頼されたエンティティを選択] ページで、[信頼されたエンティティタイプ] に [AWS のサービス] を選択します。

5. [ユースケース] では、ドロップダウンリストから [DataSync] を選び、[DataSync] を選択します。[次へ] をクリックします。

6. [アクセス許可を追加] ページで [次へ] を選択してください。

7. ロール名を入力し、[ロールの作成] を選択します。

1. IAM コンソールの [ロール] ページで、作成したロールを検索して、その名前を選択します。

2. [データセットの詳細] ページが開くので、[アクセス許可] タブを選択します。[アクセス許可の追加] を選択し、次いで [インラインポリシーの作成] を選択します。

3. [JSON] タブを選択し、次の操作を行います。

   1. 以下の JSON をポリシーエディタに貼り付けます。

      注記

      aws:ResourceAccount の値は、ポリシーで指定された Amazon S3 バケットを所有するアカウント ID である必要があります。

      JSON

      {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Action": [
                   "s3:GetBucketLocation",
                   "s3:ListBucket",
                   "s3:ListBucketMultipartUploads"
               ],
               "Effect": "Allow",
               "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket",
               "Condition": {
                   "StringEquals": {
                    "aws:ResourceAccount": "123456789012"
                   }
               }
           },
           {
               "Action": [
                   "s3:AbortMultipartUpload",
                   "s3:DeleteObject",
                   "s3:GetObject",
                   "s3:GetObjectTagging",
                   "s3:GetObjectVersion",
                   "s3:GetObjectVersionTagging",
                   "s3:ListMultipartUploadParts",
                   "s3:PutObject",
                   "s3:PutObjectTagging"
                 ],
               "Effect": "Allow",
               "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket/*",
               "Condition": {
                   "StringEquals": {
                       "aws:ResourceAccount": "123456789012"
                   }
               }
           }
       ]
      }
      

   2. amzn-s3-demo-destination-bucket の各インスタンスを、転送先アカウントの S3 バケットの名前に置き換えます。

4. [次へ] をクリックします。ポリシーの名前を入力し、[ポリシーの作成] を選択します。

1. で AWS マネジメントコンソール、送信先アカウントに切り替えます。

2. Amazon S3 コンソール (https://console.aws.amazon.com/s3/) を開きます。

3. 左側のナビゲーションペインで、[バケット] を選択します。

4. [バケット] リストで、データ転送先の S3 バケットを選択します。

5. バケットの詳細ページで、[アクセス許可] タブを選択します。

6. [バケットポリシー] で [編集] を選択し、次の操作を行って S3 バケットポリシーを変更します。

   1. エディタの内容を更新して、以下のポリシーステートメントを含めてください。

      JSON

      {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
          {
            "Sid": "DataSyncCreateS3LocationAndTaskAccess",
            "Effect": "Allow",
            "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/source-datasync-role"
            },
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads",
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Resource": [
              "arn:aws:s3:::amzn-s3-demo-destination-bucket",
              "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
            ]
          }
        ]
      }
      

   2. の各インスタンスをソースアカウントの AWS アカウント ID source-accountに置き換えます。

   3. source-datasync-role を、ソースアカウントで DataSync 用に作成した IAM ロールに置き換えます。

   4. amzn-s3-demo-destination-bucket の各インスタンスを、転送先アカウントの S3 バケットの名前に置き換えます。

7. [Save changes] (変更の保存) をクリックします。

1. 転送先アカウントで S3 コンソールにログインしたまま、データの転送先の S3 バケットを選択します。

2. バケットの詳細ページで、[アクセス許可] タブを選択します。

3. [オブジェクトの所有者]で [編集] を選択します。

4. まだ選択されていない場合は、[ACL 無効 (推奨)] オプションを選択します。

5. [Save changes] (変更の保存) をクリックします。

CloudShell を使用して DataSync 転送先の場所を作成するには

1. ソースアカウントにいる間に、次のいずれかを実行してコンソールから CloudShell を起動します。

   • コンソールナビゲーションバーで、CloudShell アイコンを選択します。これは検索ボックスの右側にあります。

   • コンソールのナビゲーションバーにある検索ボックスを使用して CloudShell を検索し、[CloudShell] オプションを選択します。

2. 次の create-location-s3 コマンドをコピーします。

   aws datasync create-location-s3 \
     --s3-bucket-arn arn:aws:s3:::amzn-s3-demo-destination-bucket \
     --region amzn-s3-demo-destination-bucket-region \
     --s3-config '{
       "BucketAccessRoleArn":"arn:aws:iam::source-account-id:role/source-datasync-role"
     }'

3. amzn-s3-demo-destination-bucket を、転送先アカウントの S3 バケットの名前に置き換えます。

4. 送信先のバケットが送信元のバケットとは異なるリージョンにある場合は、送信先バケットがあるリージョンの amzn-s3-demo-destination-bucket-region に置き換えます (例えば us-east-2)。バケットが同じリージョンにある場合、この手順は削除します。

5. をソース AWS アカウント ID source-account-idに置き換えます。

6. source-datasync-role を、ソースアカウントで作成した DataSync IAM ロールに置き換えます。

7. CloudShell でコマンドを実行します。

   コマンドが次のような DataSync 場所 ARN を返せば、場所は正常に作成されました。

   {
     "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
   }

8. 左側のナビゲーションペインで [データ転送] を展開し、[ロケーション] を選択します。

9. 別のリージョンに場所を作成した場合は、ナビゲーションペインでそのリージョンを選択します。

1. ソースアカウントで DataSync コンソールを使用している状態で、左側のナビゲーションペインで [データ転送] を展開し、[タスク] と [タスクの作成] を選択します。

2. 転送先アカウントのバケットが転送元アカウントのバケットと異なるリージョンにある場合は、上部のナビゲーションペインで転送先バケットのリージョンを選択します。

   重要

   ネットワーク接続のエラーを回避するには、DataSync タスクを送信先のロケーションと同じリージョンで作成する必要があります。

3. [ソースの場所の構成] ページで、次の作業を行います。

   1. [既存の場所を選択] を選択します。

   2. (リージョン間の転送の場合) [リージョン] ドロップダウンで、転送元バケットが存在するリージョンを選択します。

   3. [既存のロケーション] では、データ転送元の S3 バケットの転送元場所を選択し、[次へ] を選択します。

4. [転送先の場所の構成] ページで、次の作業を行います。

   1. [既存の場所を選択] を選択します。

   2. [既存の場所] では、データ転送先の S3 バケットの転送先場所を選択し、[次へ] を選択します。

5. [設定の構成] ページで、[次へ] を選択します。

   ヒント

   [拡張] モードを使用することをお勧めします。詳細については、「データ転送のタスクモードの選択」を参照してください。

6. タスクに名前を付けて、Amazon CloudWatch ロググループを指定するなどの追加設定を行います。[次へ] を選択します。

7. [レビュー] ページで設定を確認し、[タスクを作成] を選択します。

8. タスクの詳細ページで、[開始] を選択し、次のいずれかを選択します。

   • 変更せずにタスクを実行するには、[デフォルトで開始] を選択します

   • 実行前にタスクを変更するには、[優先オプションで開始] を選択します。