Empezar con AWS DataSync

Antes de empezar AWS DataSync, tienes que suscribirte a uno Cuenta de AWS si no tienes uno. También te recomendamos que averigües dónde se DataSync pueden usar tus datos y cuánto podría costar transferirlos.

Inscríbase en una Cuenta de AWS

Si no tiene uno Cuenta de AWS, complete los siguientes pasos para crearlo.

Para suscribirte a una Cuenta de AWS

1. Abrir https://portal.aws.amazon.com/billing/registro.

2. Siga las instrucciones que se le indiquen.

   Parte del procedimiento de registro consiste en recibir una llamada telefónica e indicar un código de verificación en el teclado del teléfono.

   Cuando te registras en un Cuenta de AWS, Usuario raíz de la cuenta de AWSse crea un. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar tareas que requieren acceso de usuario raíz.

AWS te envía un correo electrónico de confirmación una vez finalizado el proceso de registro. En cualquier momento, puede ver la actividad de su cuenta actual y administrarla accediendo a https://aws.amazon.com/y seleccionando Mi cuenta.

Creación de un usuario con acceso administrativo

Después de crear un usuario administrativo Cuenta de AWS, asegúrelo Usuario raíz de la cuenta de AWS AWS IAM Identity Center, habilite y cree un usuario administrativo para no usar el usuario root en las tareas diarias.

Proteja su Usuario raíz de la cuenta de AWS

1. Inicie sesión AWS Management Consolecomo propietario de la cuenta seleccionando el usuario root e introduciendo su dirección de Cuenta de AWS correo electrónico. En la siguiente página, escriba su contraseña.

   Para obtener ayuda para iniciar sesión con el usuario raíz, consulte Iniciar sesión como usuario raíz en la Guía del usuario de AWS Sign-In .

2. Active la autenticación multifactor (MFA) para el usuario raíz.

   Para obtener instrucciones, consulte Habilitar un dispositivo MFA virtual para el usuario Cuenta de AWS raíz (consola) en la Guía del usuario de IAM.

Creación de un usuario con acceso administrativo

1. Activar IAM Identity Center.

   Consulte las instrucciones en Activar AWS IAM Identity Center en la Guía del usuario de AWS IAM Identity Center .

2. En IAM Identity Center, conceda acceso administrativo a un usuario.

   Para ver un tutorial sobre su uso Directorio de IAM Identity Center como fuente de identidad, consulte Configurar el acceso de los usuarios con la configuración predeterminada Directorio de IAM Identity Center en la Guía del AWS IAM Identity Center usuario.

Inicio de sesión como usuario con acceso de administrador

• Para iniciar sesión con el usuario de IAM Identity Center, use la URL de inicio de sesión que se envió a la dirección de correo electrónico cuando creó el usuario de IAM Identity Center.

  Para obtener ayuda para iniciar sesión con un usuario del Centro de identidades de IAM, consulte Iniciar sesión en el portal de AWS acceso en la Guía del AWS Sign-In usuario.

Concesión de acceso a usuarios adicionales

1. En IAM Identity Center, cree un conjunto de permisos que siga la práctica recomendada de aplicar permisos de privilegios mínimos.

   Para conocer las instrucciones, consulte Create a permission set en la Guía del usuario de AWS IAM Identity Center .

2. Asigne usuarios a un grupo y, a continuación, asigne el acceso de inicio de sesión único al grupo.

   Para conocer las instrucciones, consulte Add groups en la Guía del usuario de AWS IAM Identity Center .

Permisos de IAM necesarios para usar DataSync

DataSync puede transferir sus datos a un bucket de Amazon S3, a un sistema de archivos Amazon EFS o a otros servicios de AWS almacenamiento. Para llevar sus datos a donde quiera, necesita que se le concedan los permisos de IAM correctos para su identidad. Por ejemplo, la función de IAM que utilice DataSync necesita permiso para utilizar las operaciones de Amazon S3 necesarias para transferir datos a un bucket de S3.

Puede conceder estos permisos con las políticas de IAM que le proporcionen AWS o creando las suyas propias.

Contenido

• AWS políticas gestionadas

• Políticas administradas por el cliente

AWS políticas gestionadas

AWS proporciona las siguientes políticas administradas para casos de DataSync uso comunes:

• AWSDataSyncReadOnlyAccess— Proporciona acceso de solo lectura a. DataSync

• AWSDataSyncFullAccess— Proporciona acceso total DataSync y acceso mínimo a sus dependencias.

Para obtener más información, consulte AWS políticas gestionadas para AWS DataSync.

Políticas administradas por el cliente

Puede crear políticas de IAM personalizadas para usarlas con ellas. DataSync Para obtener más información, consulte Políticas administradas por el cliente para AWS DataSync.

¿Dónde puedo utilizarlas? DataSync

Para obtener una lista de Regiones de AWS los puntos finales DataSync compatibles, consulte los AWS DataSync puntos finales y las cuotas en. Referencia general de AWS

¿Cómo puedo usarlo? DataSync

Hay varias maneras de usarlo DataSync:

• DataSync consola, que forma parte de la AWS Management Console.

• DataSync API o la AWS CLIpara configurar y administrar mediante programación. DataSync

• AWS CloudFormationo Terraform para aprovisionar sus recursos. DataSync

• AWS SDKspara crear aplicaciones que utilicen DataSync.

¿Cuánto DataSync costará?

En la página de DataSync precios, crea una estimación personalizada con la cantidad de datos que planeas transferir.

Componentes de código abierto utilizados por DataSync

Para ver los componentes de código abierto que utiliza DataSync, descargue el siguiente enlace:

• datasync-open-source-components.zip