AWS DataSyncでの転送の設定 Microsoft Azure Blob Storage

を使用するとAWS DataSync、Microsoft Azure Blob Storage (Azure Data Lake Storage Gen2Blob ストレージを含む) AWS と以下のストレージサービス間でデータを移動できます。

• Amazon S3

• Amazon Elastic File System (Amazon EFS)

• Amazon FSx for Windows File Server

• Amazon FSx for Lustre

• Amazon FSx for OpenZFS

• ONTAP NetApp 向けアマゾン FSx

この種の転送をセットアップするには、の転送場所を作成する必要があります。Azure Blob Storage DataSync この場所を転送元または転送先として使用できます。

Azure Blob Storage へのアクセス

DataSync アクセス方法は、Blob Storage への転送か、Blob Storage からの転送か、使用する共有アクセス署名 (SAS) トークンの種類など、Azure Blob Storageいくつかの要因によって異なります。また、 DataSync オブジェクトは動作可能なアクセス層になければなりません。

SAS トークン

SAS トークンは Blob ストレージのアクセス権限を指定します。(SAS について詳しくは、Azure Blob Storageドキュメントを参照してください)。

SAS トークンを生成して、さまざまなレベルのアクセスを提供できます。 DataSync 以下のアクセスレベルのトークンをサポートします。

• アカウント

• コンテナ

DataSync 必要なアクセス権限は、トークンの範囲によって異なります。適切な権限がないと、転送が失敗する可能性があります。たとえば、タグ付きのオブジェクトをに移動しようとしても、SAS トークンにタグ権限がない場合、Azure Blob Storage転送は成功しません。

トピック

• アカウントレベルのアクセスに対する SAS トークンの権限
• コンテナレベルのアクセス用の SAS トークン権限
• SAS 有効期限ポリシー

アカウントレベルのアクセスに対する SAS トークンの権限

DataSync 以下の権限を持つアカウントレベルのアクセストークンが必要です (転送先か移行元かによって異なります)。Azure Blob Storage

Transfers from blob storage

• 許可されたサービス — Blob

• 許可されるリソースタイプ — コンテナ、オブジェクト

  これらの権限を含めないと、 DataSync オブジェクトタグを含むオブジェクトメタデータを転送できません。

• 許可される権限 — 読み取り、一覧表示

• 許可される BLOB インデックス権限 — 読み取り/書き込み ( DataSync オブジェクトタグをコピーする場合)

Transfers to blob storage

• 許可されたサービス — Blob

• 許可されるリソースタイプ — コンテナ、オブジェクト

  これらの権限を含めないと、 DataSync オブジェクトタグを含むオブジェクトメタデータを転送できません。

• 許可される権限 — 読み取り、書き込み、一覧表示、削除 (転送元にないファイルを削除する場合 DataSync )

• 許可される BLOB インデックス権限 — 読み取り/書き込み ( DataSync オブジェクトタグをコピーする場合)

コンテナレベルのアクセス用の SAS トークン権限

DataSync 以下の権限を持つコンテナレベルのアクセストークンが必要です (転送先か転送元かによって異なります)。Azure Blob Storage

Transfers from blob storage

• 読み取り

• リスト

• タグ ( DataSync オブジェクトタグをコピーする場合)

  注記

  Azureポータルで SAS トークンを生成する場合、タグ権限を追加することはできません。タグ権限を追加するには、Azure Storage Explorer代わりにアプリを使用してトークンを生成するか、アカウントレベルのアクセスを提供する SAS トークンを生成してください。

Transfers to blob storage

• 読み込み

• 書き込み

• リスト

• 削除 ( DataSync 転送元にないファイルを削除したい場合)

• タグ ( DataSync オブジェクトタグをコピーする場合)

  注記

  Azureポータルで SAS トークンを生成する場合、タグ権限を追加することはできません。タグ権限を追加するには、Azure Storage Explorer代わりにアプリを使用してトークンを生成するか、アカウントレベルのアクセスを提供する SAS トークンを生成してください。

SAS 有効期限ポリシー

移管が完了する前に SAS の有効期限が切れないことを確認してください。SAS 有効期限ポリシーの設定について詳しくは、Azure Blob Storageドキュメントを参照してください。

転送中に SAS DataSync の有効期限が切れると、Azure Blob Storage現在地にアクセスできなくなります。(「ディレクトリを開くことができませんでした」というエラーが表示される場合があります)。この場合は、新しい SAS トークンで場所を更新し、 DataSync タスクを再開してください。

アクセス層

からの転送時にAzure Blob Storage、 DataSync ホット層とクール層のオブジェクトをコピーできます。アーカイブアクセス層のオブジェクトについては、コピーする前にホット層またはクール層にオブジェクトをリハイドレートする必要があります。

に転送するときにAzure Blob Storage、オブジェクトをホット、クール、 DataSync およびアーカイブアクセス層にコピーできます。オブジェクトをアーカイブアクセス層にコピーする場合、転送先のすべてのデータを検証しようとしても、 DataSync 転送を検証できません。

DataSync コールドアクセス層はサポートされていません。アクセス層について詳しくは、Azure Blob Storageドキュメントを参照してください。

Azure Blob Storage移管に関する考慮事項

Azure Blob Storageとの間でのデータの移動を計画する場合 DataSync、注意すべき点がいくつかあります。

トピック

• コスト
• BLOB タイプ
• AWS リージョン の入手可能性
• オブジェクトタグのコピー
• Amazon S3 への転送
• 転送先のディレクトリを削除する。
• 制限事項

コスト

データの送受信と移動に関連する料金にはAzure Blob Storage、次のようなものがあります。

• Azure仮想マシン (VM) の実行 ( DataSync エージェントをデプロイする場合Azure)

• Amazon EC2 インスタンスの実行 (内の AWS VPC DataSync にエージェントをデプロイする場合)

• DataSyncを使用してデータを転送する（Amazon S3 Azure Blob Storageに関連するリクエスト料金を含む）（S3 が転送場所の 1 つである場合）

• データの送受信または外部への転送 Azure Blob Storage

• AWSがサポートするストレージサービスへのデータの保存 DataSync

BLOB タイプ

BLOB DataSync タイプでの動作は、転送先か転送元かによって異なります。Azure Blob Storageデータを BLOB ストレージに移動する場合、 DataSync 転送できるオブジェクトまたはファイルはブロック BLOB に限られます。BLOB ストレージからデータを移動する場合、ブロック、ページ、および追加 BLOB DataSync を転送できます。

BLOB タイプの詳細については、ドキュメントを参照してください。Azure Blob Storage

AWS リージョン の入手可能性

Azure Blob Storage転送場所は、AWS リージョン DataSyncがサポートしている場所であればどれでも作成できます。

オブジェクトタグのコピー

DataSync 転送先または転送先からのオブジェクトタグを保持できるかどうかは、Azure Blob Storage次の要因によって決まります。

• オブジェクトのタグのサイズ — 2 KB DataSync を超えるタグの付いたオブジェクトは転送できません。

• DataSync オブジェクトタグをコピーするように設定されているかどうか — DataSync デフォルトではオブジェクトタグをコピーします。オブジェクトタグをコピーする場合は、転送タスクがこのように設定されていることを確認してください。

• ストレージアカウントが使用するネームスペース — Azure DataSync Azure ストレージアカウントがフラットネームスペースを使用している場合はオブジェクトタグをコピーできますが、アカウントが階層型ネームスペース (の機能) を使用している場合はコピーできません。Azure Data Lake Storage Gen2オブジェクトタグをコピーしようとして、ストレージアカウントが階層型ネームスペースを使用している場合、 DataSync タスクは失敗します。

• SAS トークンがタグ付けを許可しているかどうか — オブジェクトタグのコピーに必要な権限は、トークンが提供するアクセスレベルによって異なります。オブジェクトタグをコピーしようとして、トークンにタグ付けに必要な権限がないと、タスクは失敗します。詳細については、アカウントレベルのアクセストークンまたはコンテナレベルのアクセストークンの権限要件を確認してください。

Amazon S3 への転送

Amazon S3 に転送する場合、5 TB Azure Blob Storage を超えるオブジェクトや 2 KB DataSync を超えるメタデータのオブジェクトは転送されません。

転送先のディレクトリを削除する。

に転送するときにAzure Blob Storage、転送元には存在しない BLOB DataSync ストレージ内のオブジェクトを削除できます。(このオプションは、コンソールの [削除したファイルを保持する] 設定をクリアすることで設定できます。 DataSync SAS トークンには削除権限も必要です。)

DataSync この方法で転送を設定しても、ストレージアカウントが階層型名前空間を使用している場合、blob Azure ストレージ内のディレクトリは削除されません。この場合は、(を使用するなどして) 手動でディレクトリを削除する必要があります。Azure Storage Explorer

制限事項

データを転送したり、転送元からデータを転送したりするときは、次の制限に注意してくださいAzure Blob Storage。

• DataSync 転送を容易にするため、ある場所にいくつかのディレクトリを作成します。Azure Blob Storageが転送先の場合、フォルダ内にタスク固有のサブディレクトリ (などtask-000011112222abcde) があることに気付くかもしれません。/.aws-datasync DataSync 通常、これらのサブディレクトリは転送後に削除されます。削除されない場合は、タスクが実行されていない限り、これらのタスク固有のディレクトリを自分で削除できます。

• DataSync SAS トークンを使用してコンテナ内の特定のフォルダにのみアクセスすることはサポートされていません。Azure Blob Storage

DataSync エージェントの作成

開始するには、 DataSync Azure Blob Storageコンテナに接続できるエージェントを作成する必要があります。このプロセスには、エージェントのデプロイとアクティベーションが含まれます。

ヒント

Amazon EC2 インスタンスにエージェントをデプロイすることもできますが、Microsoft Hyper-Vエージェントを使用すると、ネットワークレイテンシーが減少し、データ圧縮率が高くなる可能性があります。

Microsoft Hyper-V エージェント

DataSync AzureMicrosoft Hyper-Vエージェントはイメージを使用して直接デプロイできます。

ヒント

次に進む前に、Hyper-V エージェントをより迅速に展開するのに役立つシェルスクリプトの使用を検討してください。Azure詳細情報を入手して、コードをダウンロードできます。GitHub

このスクリプトを使用する場合は、「」に関するセクションに進んでくださいエージェントのアクティベーションキーを取得する。

トピック

• 前提条件
• エージェントをダウンロードして準備する。
• エージェントをにデプロイする Azure
• エージェントのアクティベーションキーを取得する
• エージェントを有効化する。

前提条件

DataSync エージェントを準備してデプロイするにはAzure、以下を実行する必要があります。

• Hyper-Vローカルマシンで有効にします。

• インストール PowerShell(を含むHyper-V Module)。

• AzureCLI をインストールします。

• AzCopy をインストールします。

エージェントをダウンロードして準備する。

DataSync コンソールからエージェントをダウンロードします。エージェントをにデプロイする前にAzure、エージェントを固定サイズの仮想ハードディスク (VHD) に変換する必要があります。詳細については、「Azure ドキュメント」を参照してください。

エージェントをダウンロードして準備するには

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左のナビゲーションペインで [エージェント] を選択し、[エージェントの作成] を選択します。

3. [Hypervisor] の場合はMicrosoft Hyper-V、を選択し、[イメージのダウンロード] を選択します。

   .zipエージェントはファイルを含むファイルをダウンロードします。.vhdx

4. .vhdxローカルマシンでファイルを抽出します。

5. PowerShell を開いて、以下の操作を行います。

   1. Convert-VHD以下のコマンドレットをコピーします。

      Convert-VHD -Path .\local-path-to-vhdx-file\aws-datasync-2.0.1686143940.1-x86_64.xfs.gpt.vhdx `
      -DestinationPath .\local-path-to-vhdx-file\aws-datasync-2016861439401-x86_64.vhd -VHDType Fixed

   2. local-path-to-vhdx-file.vhdxの各インスタンスをローカルマシン上のファイルの場所に置き換えます。

   3. コマンドを実行します。

   これで、エージェントは固定サイズの VHD (.vhdファイル形式) になり、デプロイする準備が整いました。Azure

エージェントをにデプロイする Azure

DataSync にエージェントをデプロイするには、次の作業が必要です。Azure

• でマネージドディスクを作成します。Azure

• エージェントをその管理ディスクにアップロードする。

• 管理対象ディスクを仮想マシンにアタッチする。Linux

エージェントをにデプロイするには Azure

1. でPowerShell、.vhdエージェントのファイルが格納されているディレクトリに移動します。

2. lsコマンドを実行し、Length値 (例:85899346432) を保存します。

   これはエージェントイメージのサイズをバイト単位で表したもので、イメージを格納できる管理ディスクを作成する際に必要になります。

3. 管理対象ディスクを作成するには、次の操作を行います。

   1. 次の Azure CLI コマンドをコピーします。

      az disk create -n your-managed-disk `
      -g your-resource-group `
      -l your-azure-region `
      --upload-type Upload `
      --upload-size-bytes agent-size-bytes `
      --sku standard_lrs

   2. your-managed-disk管理対象ディスクの名前に置き換えてください。

   3. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えてください。

   4. your-azure-regionAzureリソースグループがあるリージョンに置き換えてください。

   5. agent-size-bytesエージェントイメージのサイズに置き換えてください。

   6. コマンドを実行します。

   このコマンドは、 DataSyncエージェントをアップロードできる標準 SKU を含む空の管理対象ディスクを作成します。

4. 管理対象ディスクへの書き込みアクセスを許可する共有アクセス署名 (SAS) を生成するには、次の操作を行います。

   1. 次の Azure CLI コマンドをコピーします。

      az disk grant-access -n your-managed-disk `
      -g your-resource-group `
      --access-level Write `
      --duration-in-seconds 86400

   2. your-managed-disk作成した管理ディスクの名前に置き換えます。

   3. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えてください。

   4. コマンドを実行します。

      出力の SAS URI をメモしておきます。この URI は、Azureエージェントをにアップロードする際に必要になります。

   SAS では、最大 1 時間までディスクに書き込むことができます。つまり、1 時間以内にエージェントを管理対象ディスクにアップロードできます。

5. エージェントをマネージドディスクにアップロードするにはAzure、次の操作を行います。

   1. 次の AzCopy コマンドをコピーします。

      .\azcopy copy local-path-to-vhd-file sas-uri --blob-type PageBlob

   2. local-path-to-vhd-file.vhdローカルマシン上のエージェントファイルの場所に置き換えます。

   3. az disk grant-accessコマンドを実行したときに取得した SAS URI sas-uri に置き換えます。

   4. コマンドを実行します。

6. エージェントのアップロードが完了したら、管理対象ディスクへのアクセスを取り消します。これを行うには、次の Azure CLI コマンドをコピーします。

   az disk revoke-access -n your-managed-disk -g your-resource-group

   1. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えます。

   2. your-managed-disk作成した管理ディスクの名前に置き換えてください。

   3. コマンドを実行します。

7. 管理ディスクを新しい Linux VM に接続するには、次の手順を実行します。

   1. 次の Azure CLI コマンドをコピーします。

      az vm create --resource-group your-resource-group `
      --location eastus `
      --name your-agent-vm `
      --size Standard_E4as_v4 `
      --os-type linux `
      --attach-os-disk your-managed-disk

   2. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えます。

   3. 覚えやすい VM your-agent-vm の名前に置き換えてください。

   4. VM your-managed-disk に接続する管理対象ディスクの名前に置き換えてください。

   5. コマンドを実行します。

エージェントをデプロイしました。データ転送の設定を開始する前に、エージェントを有効化する必要があります。

エージェントのアクティベーションキーを取得する

DataSync エージェントのアクティベーションキーを手動で取得するには、以下の手順に従ってください。

また、DataSync アクティベーションキーを自動的に取得することもできますが、この方法ではある程度のネットワーク設定が必要です。

エージェントのアクティベーションキーを取得するには

1. Azureポータルで、[カスタムストレージアカウントで有効化] 設定を選択し、Azureストレージアカウントを指定して、エージェントの VM のブート診断を有効にします。

   エージェントの VM のブート診断を有効にしたら、エージェントのローカルコンソールにアクセスしてアクティベーションキーを取得できます。

2. Azureポータルを開いたまま、VM に移動して [シリアルコンソール] を選択します。

3. エージェントのローカルコンソールで、以下のデフォルト認証情報を使用してログインします。

   • Username - admin

   • パスワード — password

   少なくともエージェントのパスワードをある時点で変更することをおすすめします。エージェントのローカルコンソールで、5メインメニューに「」と入力し、passwdコマンドを使用してパスワードを変更します。

4. 0Enter キーを押すと、エージェントのアクティベーションキーが取得されます。

5. AWS リージョン使用している場所 DataSync (例:us-east-1) を入力します。

6. エージェントが接続に使用するサービスエンドポイントを選択しますAWS。

7. Activation key出力の値を保存します。

エージェントを有効化する。

アクティベーションキーを取得したら、 DataSyncエージェントの作成を完了できます。

エージェントをアクティブ化するには

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左のナビゲーションペインで [エージェント] を選択し、[エージェントの作成] を選択します。

3. [ハイパーバイザー] では、を選択します。Microsoft Hyper-V

4. [エンドポイントタイプ] には、エージェントのアクティベーションキーを取得したときに指定したのと同じ種類のサービスエンドポイントを選択します (たとえば、[リージョン名] で [Public service endpoints] を選択します)。

5. エージェントが使用しているサービスエンドポイントタイプと連携するようにネットワークを設定します。サービスエンドポイントのネットワーク要件については、以下のトピックを参照してください。

   • VPC エンドポイント

   • パブリックエンドポイント

   • 連邦情報処理規格 (FIPS) エンドポイント

6. アクティベーションキーでは、次の操作を行います。

   1. [エージェントのアクティベーションキーを手動で入力] を選択します。

   2. エージェントのローカルコンソールから取得したアクティベーションキーを入力します。

7. [エージェントの作成] を選択します。

エージェントがあなたと接続する準備ができましたAzure Blob Storage。詳細については、「Azure Blob Storage転送場所の作成」を参照してください。

Amazon EC2 エージェント

Amazon EC2 DataSync インスタンスにエージェントをデプロイできます。

Amazon EC2 エージェントを作成するには

1. Amazon EC2 エージェントをデプロイします。

2. エージェントが通信に使用するサービスエンドポイントを選択しますAWS。

   このような状況では、仮想プライベートクラウド (VPC) サービスエンドポイントを使用することをお勧めします。

3. VPC サービスエンドポイントと連携するようにネットワークを設定します。

4. エージェントを有効にします。

Azure Blob Storage転送場所の作成

DataSync Azure Blob Storageを転送元または転送先として使用するように設定できます。

開始する前に

がアクセス階層や BLOB DataSync Azure Blob Storage タイプにどのようにアクセスし、どのように機能するかを理解しておいてください。また、DataSync コンテナに接続できるエージェントも必要です。Azure Blob Storage

DataSync コンソールを使用する場合

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左側のナビゲーションペインで [データ転送] を展開し、[ロケーション] と [ロケーションの作成] を選択します。

3. [場所のタイプ] で、[Microsoft Azure Blob Storage] を選択します。

4. [エージェント] では、 DataSync Azure Blob Storageコンテナに接続できるエージェントを選択します。

   複数のエージェントを選択できます。詳細については、「AWS DataSync転送には複数のエージェントを使用する」を参照してください。

5. [Container URL] には、転送に関係するコンテナの URL を入力します。

6. (オプション) 転送先として使用するアクセス層には、オブジェクトまたはファイルの転送先となるアクセス層を選択します。

7. コンテナ内の仮想ディレクトリへの転送を制限したい場合 (例:/my/images)、「フォルダ」にパスセグメントを入力します。

8. SAS トークンの場合は、Blob DataSync ストレージへのアクセスを許可する SAS トークンを入力します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2023-12-20T14:54:52Z&se=2023-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=aBBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

9. (オプション) Key フィールドと Value フィールドに値を入力して、場所にタグを付けます。

   AWSタグはリソースの管理、フィルタリング、検索に役立ちます。少なくても場所の名前タグを作成することを推奨します。

10. [ロケーションを作成] を選択します。

AWS CLIの使用

1. 次の create-location-azure-blob コマンドをコピーします。

   aws datasync create-location-azure-blob \
     --container-url "https://path/to/container" \
     --authentication-type "SAS" \
     --sas-configuration '{
         "Token": "your-sas-token"
       }' \
     --agent-arns my-datasync-agent-arn \
     --subdirectory "/path/to/my/data" \
     --access-tier "access-tier-for-destination" \
     --tags [{"Key": "key1","Value": "value1"}]

2. --container-urlパラメーターには、Azure Blob Storage転送に関係するコンテナの URL を指定します。

3. --authentication-type パラメータでは、SAS を指定します。

4. --sas-configurationTokenパラメーターのオプションには、Blob DataSync ストレージへのアクセスを許可する SAS トークンを指定します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2023-12-20T14:54:52Z&se=2023-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=aBBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

5. --agent-arnsパラメータには、 DataSync コンテナに接続できるエージェントの Amazon リソースネーム (ARN) を指定します。

   エージェント ARN の例は次のとおりです。arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890aaabfb

   複数のエージェントを指定できます。詳細については、「AWS DataSync転送には複数のエージェントを使用する」を参照してください。

6. コンテナ内の仮想ディレクトリ (など/my/images) への転送を制限する場合は、--subdirectoryパラメータにパスセグメントを指定します。

7. (オプション) --access-tier パラメータには、オブジェクトまたはファイルの転送先となるアクセス層 (HOTCOOL、、またはARCHIVE) を指定します。

   このパラメータは、この場所を転送先として使用する場合にのみ適用されます。

8. (オプション) --tags パラメータには、ロケーションの管理、フィルタリング、検索に役立つキーと値のペアを指定します。

   場所の名前タグを作成することを推奨します。

9. create-location-azure-blob コマンドを実行します。

   コマンドが成功すると、作成した場所の ARN を示す応答が返されます。例:

   { 
       "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh" 
   }

Azure Blob Storage転送場所を表示する

DataSync の既存の転送場所に関する詳細を取得できますAzure Blob Storage。

DataSync コンソールを使用する場合

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左のナビゲーションペインで [データ転送] を展開し、[ロケーション] を選択します。

3. Azure Blob Storage場所を選択します。

   DataSync 現在地を使用している転送タスクなど、位置情報の詳細を確認できます。

AWS CLIの使用

1. 次の describe-location-azure-blob コマンドをコピーします。

   aws datasync describe-location-azure-blob \
     --location-arn "your-azure-blob-location-arn"

2. --location-arnパラメータには、Azure Blob Storage作成したロケーションの ARN (例:arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh) を指定します。

3. describe-location-azure-blob コマンドを実行します。

   位置情報の詳細を示すレスポンスが返されます。例:

   {
       "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh",
       "LocationUri": "azure-blob://my-user.blob.core.windows.net/container-1",
       "AuthenticationType": "SAS",
       "Subdirectory": "/my/images",
       "AgentArns": ["arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890deadfb"],
   }

Azure Blob Storage乗り換え場所を更新しています。

必要に応じて、コンソールまたはを使用してロケーションの設定を変更できますAWS CLI。

AWS CLIの使用

1. 次の update-location-azure-blob コマンドをコピーします。

   aws datasync update-location-azure-blob \
     --location-arn "your-azure-blob-location-arn" \
     --authentication-type "SAS" \
     --sas-configuration '{
         "Token": "your-sas-token"
       }' \
     --agent-arns my-datasync-agent-arn \
     --subdirectory "/path/to/my/data" \
     --access-tier "access-tier-for-destination"

2. --location-arnパラメータには、Azure Blob Storage更新するロケーションの ARN (例:arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh) を指定します。

3. --authentication-type パラメータでは、SAS を指定します。

4. --sas-configurationTokenパラメーターのオプションには、Blob DataSync ストレージへのアクセスを許可する SAS トークンを指定します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2022-12-20T14:54:52Z&se=2022-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=qCBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

5. --agent-arnsパラメータには、 DataSync コンテナに接続するエージェントの Amazon リソースネーム (ARN) を指定します。

   エージェント ARN の例は次のとおりです。arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890aaabfb

   複数のエージェントを指定できます。詳細については、「AWS DataSync転送には複数のエージェントを使用する」を参照してください。

6. コンテナ内の仮想ディレクトリ (など/my/images) への転送を制限する場合は、--subdirectoryパラメータにパスセグメントを指定します。

7. (オプション) --access-tier パラメータには、オブジェクトの転送先となるアクセス層 (HOTCOOL、、またはARCHIVE) を指定します。

   このパラメータは、このロケーションを転送先として使用する場合にのみ適用されます。

次のステップ

DataSync のロケーションの作成が完了したらAzure Blob Storage、引き継ぎの設定を続行できます。次に検討すべきステップをいくつかご紹介します。

1. まだ行っていない場合は、との間でデータを転送する予定の別の場所を作成してくださいAzure Blob Storage。

2. DataSync 特に転送先のメタデータ構造が類似していない場合に、メタデータや特殊ファイルの処理方法を確認してください。

3. データの転送方法を設定します。たとえば、データのサブセットだけを移動したり、Blob ストレージ内のソースロケーションにないファイルを削除したりできます (SAS トークンに削除権限がある場合)。

4. 転送を開始します。