使用 Google Cloud Storage 配置 AWS DataSync 传输

如果没有，请创建与 S3 储存桶处于同一 AWS 区域 中的 VPC。

为 VPC 创建私有子网。

为 DataSync 创建 VPC 服务端点。

将您的网络配置为允许 DataSync 通过 VPC 服务端点进行传输。

为此，请修改与 VPC 服务端点关联的安全组。

打开 AWS DataSync 控制台，地址：https://console.aws.amazon.com/datasync/。

在左侧的导航窗格中，选择 代理，然后选择 创建代理。

对于虚拟机监控程序，选择 VMware ESXi，然后选择下载映像以下载包含代理的 .zip 文件。

打开终端。运行以下命令来对映像解压缩：

unzip AWS-DataSync-Agent-VMWare.zip

运行以下命令提取以 aws-datasync 开头的代理 .ova 文件中的内容：

tar -xvf aws-datasync-2.0.1655755445.1-x86_64.xfs.gpt.ova

运行以下 Google Cloud CLI 命令，将代理的 .vmdk 文件导入到 Google Cloud 中：

gcloud compute images import aws-datasync-2-test \
   --source-file INCOMPLETE-aws-datasync-2.0.1655755445.1-x86_64.xfs.gpt-disk1.vmdk \
   --os centos-7

为您刚刚导入的代理映像创建并启动 VM 实例。

该实例需要为代理进行以下配置。（有关如何创建实例的详细说明，请参阅 Google 云计算引擎文档。）

VM 实例运行后，记录其公有 IP 地址。

您需要此 IP 地址来激活代理。

返回到 DataSync 控制台。在下载代理映像的 创建代理屏幕上，执行以下操作以激活代理：

为您的代理指定名称，然后选择 创建代理。

打开终端。请务必将您的 AWS CLI 个人资料配置为使用与您的 S3 存储桶关联的账户。

复制以下命令。将 vpc-region 替换为您的 VPC 所在的 AWS 区域（例如，us-east-1）。

aws ssm get-parameter --name /aws/service/datasync/ami --region vpc-region

运行命令。在输出中，记录 "Value" 属性。

此值是您指定区域的 DataSync Amazon 机器映像（AMI）ID。例如，AMI ID 可能类似于 ami-1234567890abcdef0。

复制以下 URL。再次将 vpc-region 替换为您的 VPC 所在的 AWS 区域。接着，将 ami-id 替换为您在上一步中记录的 AMI ID。

https://console.aws.amazon.com/ec2/v2/home?region=vpc-region#LaunchInstanceWizard:ami=ami-id

将该 URL 粘贴到浏览器中。

显示 AWS 管理控制台 中的 Amazon EC2 实例启动页面。

对于实例类型，请为 DataSync 代理选择一个推荐的 Amazon EC2 实例。

对于密钥对，选择现有密钥对或新建一个密钥对。

对于网络设置，选择要部署代理的 VPC 和子网。

选择 启动实例。

在 Amazon EC2 实例运行后，选择您的 VPC 端点。

激活您的代理。