使用谷歌云存储配置 AWS DataSync 传输

如果您没有 VPC，请在与您的 S3 存储桶 AWS 区域 相同的 VPC 中创建。

为 VPC 创建私有子网。

为创建 VPC 服务终端节点 DataSync。

将您的网络配置为允许通过 VPC 服务终端节点进行 DataSync 传输。

为此，请修改与 VPC 服务端点关联的安全组。

打开 AWS DataSync 控制台，网址为https://console.aws.amazon.com/datasync/。

在左侧的导航窗格中，选择 代理，然后选择 创建代理。

对于 Hypervisor VMware ESXi，选择，然后选择 “下载映像” 以下载包含代理的.zip文件。

打开终端。运行以下命令来对映像解压缩：

unzip AWS-DataSync-Agent-VMWare.zip

运行以下命令提取以 aws-datasync 开头的代理 .ova 文件中的内容：

tar -xvf aws-datasync-2.0.1655755445.1-x86_64.xfs.gpt.ova

运行以下 Google Cloud CLI 命令，将代理的 .vmdk 文件导入到 Google Cloud 中：

gcloud compute images import aws-datasync-2-test \
   --source-file INCOMPLETE-aws-datasync-2.0.1655755445.1-x86_64.xfs.gpt-disk1.vmdk \
   --os centos-7

为您刚刚导入的代理映像创建并启动 VM 实例。

该实例需要为代理进行以下配置。（有关如何创建实例的详细说明，请参阅 Google 云计算引擎文档。）

VM 实例运行后，记录其公有 IP 地址。

您需要此 IP 地址来激活代理。

返回 DataSync 控制台。在下载代理映像的 创建代理屏幕上，执行以下操作以激活代理：

为您的代理指定名称，然后选择 创建代理。

打开终端。请务必将您的 AWS CLI 个人资料配置为使用与您的 S3 存储桶关联的账户。

复制以下 命令。将 vpc-region 替换为您的 VPC 所在的 AWS 区域 （例如，us-east-1）。

aws ssm get-parameter --name /aws/service/datasync/ami --region vpc-region

运行命令。在输出中，记录 "Value" 属性。

此值是您指定区域的 DataSync 亚马逊系统映像 (AMI) ID。例如，AMI ID 可能类似于 ami-1234567890abcdef0。

复制以下 URL。再次将 vpc-region 替换为您的 VPC 所在的 AWS 区域 。接着，将 ami-id 替换为您在上一步中记录的 AMI ID。

https://console.aws.amazon.com/ec2/v2/home?region=vpc-region#LaunchInstanceWizard:ami=ami-id

将该 URL 粘贴到浏览器中。

屏幕中 AWS Management Console 显示了 Amazon EC2 实例启动页面。

对于实例类型，请为 DataSync 代理选择一个推荐的 Amazon EC2 实例。

对于密钥对，选择现有密钥对或新建一个密钥对。

对于网络设置，选择要部署代理的 VPC 和子网。

选择 启动实例。

Amazon EC2 实例运行后，选择您的 VPC 终端节点。

激活您的代理。