View a markdown version of this page

Migración de datos de Microsoft Azure Blob a Amazon S3 mediante Rclone - Recomendaciones de AWS
ResumenRequisitos previos y limitacionesArquitecturaTools (Herramientas)Prácticas recomendadasEpicsRecursos relacionadosInformación adicional

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Migración de datos de Microsoft Azure Blob a Amazon S3 mediante Rclone

Suhas Basavaraj, Aidan Keane y Corey Lane, Amazon Web Services

Resumen

Este patrón describe cómo usar Rclone para migrar datos del almacenamiento de objetos Blob de Microsoft Azure a un bucket de Amazon Simple Storage Service (Amazon S3). Puede usar este patrón para realizar una migración única o una sincronización continua de los datos. Rclone es un programa de línea de comandos escrito en Go. Se usa para mover datos a través de diversas tecnologías de almacenamiento de los proveedores de la nube.

Requisitos previos y limitaciones

Requisitos previos 

  • Una cuenta de AWS activa

  • Datos almacenados en el servicio de contenedor Blob de Azure

Arquitectura

Pila de tecnología de origen

  • Contenedor de almacenamiento Blob de Azure

Pila de tecnología de destino

  • Bucket de Amazon S3

  • Instancia de Linux de Amazon Elastic Compute Cloud (Amazon EC2)

Arquitectura

Migración de datos de Microsoft Azure a Amazon S3

Tools (Herramientas)

  • Amazon Simple Storage Service (Amazon S3) es un servicio de almacenamiento de objetos basado en la nube que le ayuda a almacenar, proteger y recuperar cualquier cantidad de datos.

  • Rclone es un programa de línea de comandos de código abierto inspirado en rsync. Se usa para administrar archivos en numerosas plataformas de almacenamiento en la nube.

Prácticas recomendadas

Al migrar datos de Azure a Amazon S3, tenga en cuenta estas consideraciones para evitar costos innecesarios o lentitud en la velocidad de transferencia:

  • Cree su infraestructura de AWS en la misma región geográfica que la cuenta de almacenamiento de Azure y el contenedor Blob, por ejemplo, en la región de AWS us-east-1 (Virginia del Norte) y la región de Azure East US.

  • Evite usar puerta de enlace NAT si es posible, ya que genera tarifas de transferencia de datos tanto para el ancho de banda de entrada como para el de salida.

  • Use un punto de conexión de puerta de enlace VPC para Amazon S3 a fin de aumentar el rendimiento.

  • Considere la posibilidad de usar una instancia EC2 basada en el procesador AWS Graviton2 (ARM) para reducir el costo y aumentar el rendimiento en comparación con las instancias x86 de Intel. Rclone presenta compilación cruzada y proporciona un binario ARM precompilado.

Epics

TareaDescripciónHabilidades requeridas

Prepare un bucket de S3 de destino.

Cree un nuevo bucket de S3 en la región de AWS correspondiente, o bien elija un bucket existente como destino de los datos que desee migrar.

Administrador de AWS

Cree un rol de instancia IAM para Amazon EC2.

Cree un nuevo rol de AWS Identity and Access Management (IAM) para Amazon EC2. Este rol proporciona a la instancia EC2 acceso de escritura al bucket de S3 de destino.

Administrador de AWS

Adjunte una política al rol de la instancia de IAM.

Use la consola de IAM o la interfaz de la línea de comandos de AWS (AWS CLI) para crear una política en línea para el rol de instancia EC2 que permita obtener permisos de acceso de escritura al bucket de S3 de destino. Para un ejemplo de política, consulte la sección Información adicional.

Administrador de AWS

Lanzar una instancia EC2.

Lance una instancia de Amazon Linux de EC2 configurada para usar el rol de servicio de IAM recién creado. Esta instancia también necesitará acceder a los puntos de conexión de la API pública de Azure a través de Internet. 

nota

Considere la posibilidad de utilizar instancias Graviton-based EC2 de AWS para reducir los costes. Rclone proporciona binarios ARM-compiled .

Administrador de AWS

Cree una entidad principal de servicio de Azure AD.

Use la CLI de Azure para crear una entidad principal de servicio de Azure Active Directory (Azure AD) con acceso de solo lectura al contenedor de almacenamiento Blob de Azure de origen. Para obtener instrucciones, consulte la sección Información adicional. Guarde estas credenciales en la instancia EC2, en la ubicación ~/azure-principal.json.

Administrador de la nube, Azure
TareaDescripciónHabilidades requeridas

Descargar e instalar Rclone.

Descargue e instale el programa de línea de comandos Rclone. Para instrucciones sobre la instalación, consulte la documentación de instalación de Rclone.

AWS general, administrador de la nube

Configure Rclone.

Copie el siguiente archivo de ejemplo rclone.conf. Sustituya AZStorageAccount por el nombre de su cuenta de Azure Storage y us-east-1 por la región de AWS en la que se encuentra su bucket de S3. Guarde este archivo en la ubicación ~/.config/rclone/rclone.conf de su instancia EC2.

[AZStorageAccount]
type = azureblob
account = AZStorageAccount
service_principal_file = azure-principal.json

[s3]
type = s3
provider = AWS
env_auth = true
region = us-east-1
AWS general, administrador de la nube

Verifique la configuración de Rclone.

Para confirmar que Rclone está configurado y que los permisos funcionan correctamente, compruebe que Rclone puede analizar el archivo de configuración y que los objetos del contenedor Blob de Azure y del bucket de S3 sean accesibles. Consulte a continuación algunos ejemplos de comandos de validación.

  • Enumere los controles remotos configurados en el archivo de configuración. Esto garantizará que el archivo de configuración se esté analizando correctamente. Revise el resultado para asegurarse de que coincide con su archivo rclone.conf.

    rclone listremotes
AZStorageAccount:
s3:

  • Enumere los contenedores Blob de Azure en la cuenta configurada. Sustituya AZStorageAccount por el nombre de la cuenta de almacenamiento que ha usado en el archivo rclone.conf.

    rclone lsd AZStorageAccount:
2020-04-29 08:29:26  docs

  • Enumere los archivos del contenedor Blob de Azure. Sustituya los documentos de este comando por un nombre de contenedor de Blob real en su cuenta de almacenamiento de Azure.

    rclone ls AZStorageAccount:docs
824884 administrator-en.a4.pdf

  • Enumere los buckets en su cuenta de AWS.

    [root@ip-10-0-20-157 ~]# rclone lsd s3:
2022-03-07 01:44:40        DOC-EXAMPLE-BUCKET
2022-03-07 01:45:16        DOC-EXAMPLE-BUCKET
2022-03-07 02:12:07        DOC-EXAMPLE-BUCKET

  • Enumere los archivos en el bucket de S3.

    [root@ip-10-0-20-157 ~]# rclone ls s3:DOC-EXAMPLE-BUCKET
template0.yaml
template1.yaml
AWS general, administrador de la nube
TareaDescripciónHabilidades requeridas

Migre los datos de sus contenedores.

Ejecute los comandos de Rclone copy o sync.  

Ejemplo: copy

Este comando copia datos del contenedor Blob de Azure de origen al bucket de S3 de destino.

rclone copy AZStorageAccount:blob-container s3:DOC-EXAMPLE-BUCKET

Ejemplo: sync

Este comando sincroniza los datos entre el contenedor Blob de Azure de origen y el bucket de S3 de destino. 

rclone sync AZStorageAccount:blob-container s3:DOC-EXAMPLE-BUCKET
importante

Al usar el comando sync, los datos que no estén en el contenedor de origen se eliminarán del bucket de S3 de destino.

AWS general, administrador de la nube

Sincronice sus contenedores.

Una vez completada la copia inicial, ejecute el comando de Rclone sync para continuar con la migración. Solo se copiarán los archivos nuevos que no estén ya en el bucket de S3 de destino.

AWS general, administrador de la nube

Compruebe que los datos se hayan migrado correctamente.

Para comprobar que los datos se han copiado correctamente en el bucket de S3 de destino, ejecute los comandos lsd y ls de Rclone.

AWS general, administrador de la nube

Recursos relacionados

Información adicional

Ejemplo de política de roles para instancias de EC2

Esta política otorga a su instancia de EC2 acceso de lectura y escritura a un bucket específico de su cuenta. Si este bucket usa una clave administrada por el cliente para realizar el cifrado en el servidor, es posible que la política necesite obtener acceso adicional a AWS Key Management Service (AWS KMS).

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": [
              "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*",
              "arn:aws:s3:::DOC-EXAMPLE-BUCKET"
            ]
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        }    
    ]
}

Crear una entidad principal de servicio de Azure AD de solo lectura

Una entidad principal de servicio de Azure es una identidad de seguridad que usan las aplicaciones, los servicios y las herramientas de automatización de los clientes para acceder a recursos específicos de Azure. Considérelo como una identidad de usuario (nombre de usuario y contraseña o certificado) con un rol específico, y con permisos estrictamente controlados para acceder a sus recursos. Para crear una entidad principal de servicio de solo lectura, con permisos de privilegio mínimo, y proteger los datos de Azure ante eliminaciones accidentales, siga estos pasos:

  1. Inicia sesión en el portal de tu cuenta en la nube de Microsoft Azure e inicia Cloud Shell PowerShell o usa la Command-Line interfaz de Azure (CLI) en tu estación de trabajo.

  2. Cree una entidad principal de servicio y configúrela con acceso de solo lectura a su cuenta de almacenamiento Blob de Azure. Guarde la salida JSON de este comando en un archivo local llamado azure-principal.json. El archivo se cargará en su instancia de EC2. Sustituya las variables de marcador de posición que aparecen entre corchetes ({ y }) por el identificador de suscripción de Azure, el nombre del grupo de recursos y el nombre de la cuenta de almacenamiento.

    az ad sp create-for-rbac `
--name AWS-Rclone-Reader `
--role "Storage Blob Data Reader" `
--scopes /subscriptions/{Subscription ID}/resourceGroups/{Resource Group Name}/providers/Microsoft.Storage/storageAccounts/{Storage Account Name}