教學課程：跨 Amazon S3 儲存貯體之間傳輸資料 AWS 帳戶

1. AWS Management Console 使用您的來源帳戶登入 。

2. 前往 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

3. 在左側導覽窗格的存取管理下，選擇角色，然後選擇建立角色。

4. 在選取信任的實體頁面上，針對信任的實體類型，選擇 AWS 服務。

5. 針對使用案例，在下拉式清單中選擇 DataSync，然後選取 DataSync。選擇下一步。

6. 在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

7. 為您的角色命名，然後選擇建立角色。

1. 在 IAM 主控台的角色頁面上，搜尋您剛建立的角色，然後選擇其名稱。

2. 在角色的詳細資訊頁面上，選擇許可索引標籤。選擇新增許可，然後選擇建立內嵌政策。

3. 選擇 JSON 索引標籤並執行下列動作：

   1. 將下列 JSON 貼到政策編輯器中：

      注意

      的值aws:ResourceAccount應該是擁有政策中指定之 Amazon S3 儲存貯體的帳戶 ID。

      JSON

      {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetBucketLocation",
                   "s3:ListBucket",
                   "s3:ListBucketMultipartUploads"
               ],
               "Effect": "Allow",
               "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket",
               "Condition": {
                   "StringEquals": {
                    "aws:ResourceAccount": "123456789012"
                   }
               }
           },
           {
               "Action": [
                   "s3:AbortMultipartUpload",
                   "s3:DeleteObject",
                   "s3:GetObject",
                   "s3:GetObjectTagging",
                   "s3:GetObjectVersion",
                   "s3:GetObjectVersionTagging",
                   "s3:ListMultipartUploadParts",
                   "s3:PutObject",
                   "s3:PutObjectTagging"
                 ],
               "Effect": "Allow",
               "Resource": "arn:aws:s3:::amzn-s3-demo-destination-bucket/*",
               "Condition": {
                   "StringEquals": {
                       "aws:ResourceAccount": "123456789012"
                   }
               }
           }
       ]
      }
      

   2. 將 的每個執行個體取代amzn-s3-demo-destination-bucket為目的地帳戶中 S3 儲存貯體的名稱。

4. 選擇下一步。為您的政策命名，然後選擇建立政策。

1. 在 中 AWS Management Console，切換到目的地帳戶。

2. 開啟位於 https://console.aws.amazon.com/s3/ 的 Amazon S3 主控台。

3. 在左側導覽窗格中，選擇 Buckets (儲存貯體)。

4. 在儲存貯體清單中，選擇您要傳輸資料的 S3 儲存貯體。

5. 在儲存貯體的詳細資訊頁面上，選擇許可索引標籤。

6. 在儲存貯體政策下，選擇編輯，然後執行下列動作來修改 S3 儲存貯體政策：

   1. 更新編輯器中的內容，以包含下列政策陳述式：

      {
        "Version": "2008-10-17",
        "Statement": [
          {
            "Sid": "DataSyncCreateS3LocationAndTaskAccess",
            "Effect": "Allow",
            "Principal": {
              "AWS": "arn:aws:iam::source-account:role/source-datasync-role"
            },
            "Action": [
              "s3:GetBucketLocation",
              "s3:ListBucket",
              "s3:ListBucketMultipartUploads",
              "s3:AbortMultipartUpload",
              "s3:DeleteObject",
              "s3:GetObject",
              "s3:ListMultipartUploadParts",
              "s3:PutObject",
              "s3:GetObjectTagging",
              "s3:PutObjectTagging"
            ],
            "Resource": [
              "arn:aws:s3:::amzn-s3-demo-destination-bucket",
              "arn:aws:s3:::amzn-s3-demo-destination-bucket/*"
            ]
          }
        ]
      }

   2. source-account 使用來源帳戶的 AWS 帳戶 ID 取代 的每個執行個體。

   3. source-datasync-role 將 取代為您在來源帳戶中為 DataSync 建立的 IAM 角色。

   4. 將 的每個執行個體取代amzn-s3-demo-destination-bucket為目的地帳戶中 S3 儲存貯體的名稱。

7. 選擇儲存變更。

1. 在仍使用目的地帳戶登入 S3 主控台時，請選擇您要傳輸資料的 S3 儲存貯體。

2. 在儲存貯體的詳細資訊頁面上，選擇許可索引標籤。

3. 在 Object Ownership (物件擁有權) 下，選擇 Edit (編輯)。

4. 如果尚未選取，請選擇停用 （建議） ACLs 選項。

5. 選擇儲存變更。

使用 CloudShell 建立 DataSync 目的地位置

1. 仍在來源帳戶中時，請執行下列其中一項操作，從主控台啟動 CloudShell：

   • 從主控台的瀏覽列上選擇 CloudShell 圖示。該圖示位於搜尋方塊的右側。

   • 使用主控台瀏覽列上的搜尋方塊來搜尋 CloudShell，然後選擇 CloudShell 選項。

2. 複製下列create-location-s3命令：

   aws datasync create-location-s3 \
     --s3-bucket-arn arn:aws:s3:::amzn-s3-demo-destination-bucket \
     --region amzn-s3-demo-destination-bucket-region \
     --s3-config '{
       "BucketAccessRoleArn":"arn:aws:iam::source-account-id:role/source-datasync-role"
     }'

3. amzn-s3-demo-destination-bucket 將 取代為您目的地帳戶中 S3 儲存貯體的名稱。

4. 如果您的目的地儲存貯體與來源儲存貯體位於不同的區域，請將 amzn-s3-demo-destination-bucket-region取代為目的地儲存貯體所在的區域 （例如 us-east-2)。如果您的儲存貯體位於相同區域，請移除此選項。

5. source-account-id 以來源 AWS 帳戶 ID 取代 。

6. source-datasync-role 將 取代為您在來源帳戶中建立的 DataSync IAM 角色。

7. 在 CloudShell 中執行 命令。

   如果命令傳回類似這樣的 DataSync 位置 ARN，您已成功建立位置：

   {
     "LocationArn": "arn:aws:datasync:us-east-2:123456789012:location/loc-abcdef01234567890"
   }

8. 在左側導覽窗格中，展開資料傳輸，然後選擇位置。

9. 如果您已在不同區域中建立位置，請在導覽窗格中選擇該區域。

1. 在來源帳戶中仍使用 DataSync 主控台時，請在左側導覽窗格中展開資料傳輸，然後選擇任務和建立任務。

2. 如果目的地帳戶中的儲存貯體與來源帳戶中的儲存貯體位於不同的區域，請在頂端導覽窗格中選擇目的地儲存貯體的區域。

   重要

   若要避免網路連線錯誤，您必須在與目的地位置相同的區域中建立 DataSync 任務。

3. 在設定來源位置頁面上，執行下列動作：

   1. 選取選擇現有位置。

   2. （對於跨區域的傳輸） 在區域下拉式清單中，選擇來源儲存貯體所在的區域。

   3. 針對現有位置，選擇您要從中傳輸資料的 S3 儲存貯體來源位置，然後選擇下一步。

4. 在設定目的地位置頁面上，執行下列動作：

   1. 選取選擇現有位置。

   2. 對於現有位置，選擇您要傳輸資料的 S3 儲存貯體目的地位置，然後選擇下一步。

5. 在設定設定頁面上，選擇任務模式。

   提示

   建議使用增強型模式。如需詳細資訊，請參閱為您的資料傳輸選擇任務模式。

6. 為任務命名並設定其他設定，例如指定 Amazon CloudWatch 日誌群組。選擇下一步。

7. 在檢閱頁面上，檢閱您的設定，然後選擇建立任務。

8. 在任務的詳細資訊頁面上，選擇開始，然後選擇下列其中一項：

   • 若要在不修改的情況下執行任務，請選擇從預設值開始。

   • 若要在執行任務之前修改任務，請選擇從覆寫選項開始。