当前位置：首页 > article >正文

如何在 AWS S3 中设置跨区域复制

article 2024/11/20 4:40:20

概述欢迎来到雲闪世界。

Amazon Simple Storage Service (S3) 是一种可扩展的对象存储服务，广泛用于存储和检索数据。其主要功能之一是跨区域复制 (CRR)，允许跨不同的 AWS 区域自动异步复制对象。此功能对于灾难恢复、数据冗余以及改善不同地理区域的数据访问延迟至关重要。

在本文中，我们将介绍在 AWS S3 中设置跨区域复制的过程，确保您的数据在各个区域之间安全地复制，以实现最大的可用性和耐用性。

了解跨区域复制

跨区域复制 (CRR) 是 AWS S3 中的一项功能，可自动将上传到某个 AWS 区域存储桶的每个对象复制到另一个区域的存储桶。此过程有助于在不同位置维护相同的数据副本，从而提供增强的数据可用性和保护。

关键用例

灾难恢复：确保在发生区域中断时数据仍然可用。
减少延迟：通过将副本保存在更靠近不同地区的用户的位置，提供更快的数据访问速度。
合规性：有助于满足特定地区数据存储的监管要求。

跨区域复制与其他复制方法之间的差异

CRR 不同于同区域复制 (SRR)，后者复制同一区域内的对象。虽然 SRR 对于区域内的合规性和备份很有用，但 CRR 提供了地理隔离，以改善灾难恢复和性能。

设置跨区域复制的先决条件

AWS 账户和权限

要设置 CRR，您需要：

具有管理访问权限的 AWS 账户。
创建和配置 S3 存储桶、IAM 角色和策略的适当权限。

必要配置

源存储桶：将从中复制数据的存储桶。
目标存储桶：将复制数据的不同区域中的存储桶。

源存储桶和目标存储桶概述

源存储桶和目标存储桶都必须启用版本控制。版本控制有助于跟踪对象的不同版本，这对于准确复制至关重要。

跨区域复制的实现步骤

步骤 1：创建源存储桶和目标存储桶

使用AWS管理控制台：

打开S3 控制台。
点击“创建存储桶”。
配置源存储桶和目标存储桶设置（名称、区域等）。

使用 AWS CLI：

# Create source bucketCreate source bucket
aws s3api create-bucket --bucket source-bucket-name --region source-region --create-bucket-configuration LocationConstraint=source-region

# Create destination bucket
aws s3api create-bucket --bucket destination-bucket-name --region destination-region --create-bucket-configuration LocationConstraint=destination-region

步骤 2：在两个存储桶上启用版本控制

使用AWS管理控制台：

打开S3 控制台。
导航到源存储桶，单击“属性”，然后启用版本控制。
对目标存储桶重复该过程。

使用 AWS CLI：

步骤 3：创建用于复制的 IAM 角色

导航到IAM 控制台并创建一个新角色。
选择“另一个 AWS 账户”并输入源存储桶拥有者的账户 ID。
将以下策略附加到角色：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "s3.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObjectVersionForReplication",
        "s3:GetObjectVersionAcl",
        "s3:GetObjectVersionTagging"
      ],
      "Resource": "arn:aws:s3:::source-bucket-name/*"
    },
    {
      "Effect": "Allow",
      "Action": "s3:ReplicateObject",
      "Resource": "arn:aws:s3:::destination-bucket-name/*"
    }
  ]
}

步骤4：配置复制规则

打开S3 控制台并导航到源存储桶。
单击“管理”，然后单击“复制规则”。
点击“添加规则”，根据需要配置规则，并指定目标存储桶和IAM角色。

JSON 配置示例：

{
  "Role": "arn:aws:iam::account-id:role/role-name",
  "Rules": [
    {
      "Status": "Enabled",
      "Prefix": "",
      "Destination": {
        "Bucket": "arn:aws:s3:::destination-bucket-name"
      }
    }
  ]
}

步骤 5：验证复制配置

要验证复制是否有效，请将对象上传到源存储桶并检查目标存储桶中是否存在复制的对象。

使用 AWS CLI：

# Upload object to source bucket
aws s3 cp local-file-path s3://source-bucket-name

# List objects in destination bucket
aws s3 ls s3://destination-bucket-name