为创建 Amazon S3 位置Amazon DataSync

通过 https://console.aws.amazon.com/datasync/ 打开Amazon DataSync主机。

转到位置页面，然后选择创建地点。

对于位置类型，选择 Amazon S3。

对于 S3 桶而言，请选择要用作位置的桶。（稍后创建 DataSync 任务时，您可以指定此位置是源位置还是目标位置。）

如果您的 S3 存储桶位于Amazon Outposts资源上，则必须指定 Amazon S3 访问点。有关更多信息，请参阅 Amazon S3 用户指南中的使用 Amazon S 3 访问点管理数据访问。

对于 S3 存储类，选择您希望对象使用的存储类。

有关更多信息，请参阅Amazon S3 位置的存储类别注意事项。 DataSync 默认情况下，Outposts 上使用 Amazon S3 Outposts 存储类。

（仅限 OAmazon S3 位于 Outposts post 上）对于代理，请指定 Outpos DataSync t 上代理的 Amazon 资源名称（ARN）。

有关更多信息，请参阅在... 上部署代理Amazon Outposts：

对于文件夹，在 S3 存储桶中输入 DataSync 读取或写入内容的前缀（具体视存储桶是源位置还是目标位置而定）。

对于 IAM role (IAM 角色)，执行以下操作之一：

（可选）选择添加标签来标记您的 Amazon S3 位置。

标签 是帮助您管理、筛选和搜索位置的键值对。

选择创建地点。

通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在左侧导航窗格的 “访问管理” 下，选择 “角色”，然后选择 “创建角色”。

在 “选择可信实体” 页面上，对于可信实体类型，选择Amazon Web Service。

对于用例，DataSync在下拉列表中选择并选择 DataSync -S3 位置。选择下一步。

在添加权限页面上，FullAccess为中的 S3 存储桶选择 Amazon S3Amazon Web Services 区域。选择下一步。

您可以手动创建比 AmazonS3 更严格的政策FullAccess。示例如下：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": "YourS3BucketArn"
        },
        {
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:ListMultipartUploadParts",
                "s3:GetObjectTagging",
                "s3:PutObjectTagging",
                "s3:PutObject"
              ],
            "Effect": "Allow",
            "Resource": "YourS3BucketArn/*"
        }
    ]
}

对于 Amazon S3 on Outposts，使用以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3-outposts:ListBucket",
                "s3-outposts:ListBucketMultipartUploads"
            ],
            "Effect": "Allow",
            "Resource": [
                "s3OutpostsBucketArn",
                "s3OutpostsAccessPointArn"
            ],
            "Condition": {
                "StringLike": {
                    "s3-outposts:DataAccessPointArn": "s3OutpostsAccessPointArn"
                }
            }
        },
        {
            "Action": [
                "s3-outposts:AbortMultipartUpload",
                "s3-outposts:DeleteObject",
                "s3-outposts:GetObject",
                "s3-outposts:ListMultipartUploadParts",
                "s3-outposts:GetObjectTagging",
                "s3-outposts:PutObjectTagging"
            ],
            "Effect": "Allow",
            "Resource": [
                "s3OutpostsBucketArn/*",
                "s3OutpostsAccessPointArn"
            ],
            "Condition": {
                "StringLike": {
                    "s3-outposts:DataAccessPointArn": "s3OutpostsAccessPointArn"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3-outposts:GetAccessPoint"
            ],
            "Resource": "s3OutpostsAccessPointArn"
        }
    ]
}
 

为您的角色命名，然后选择创建角色。

通过 https://console.aws.amazon.com/datasync/ 打开Amazon DataSync主机。

选择 IAM 角色设置旁边的刷新按钮，然后选择您刚刚创建的角色。