As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Começando com AWS DataSync
Antes de começar AWS DataSync, você precisa se inscrever em um, Conta da AWS se não tiver um. Também recomendamos saber onde DataSync podem ser usados e quanto pode custar transferir seus dados.
## Inscreva-se para um Conta da AWS
Se você não tiver um Conta da AWS, conclua as etapas a seguir para criar um.
**Para se inscrever em um Conta da AWS**
1. Abra a [https://portal.aws.amazon.com/billing/inscrição.](https://portal.aws.amazon.com/billing/signup)
1. Siga as instruções online.
Parte do procedimento de inscrição envolve receber uma chamada telefônica ou uma mensagem de texto e inserir um código de verificação pelo teclado do telefone.
Quando você se inscreve em um Conta da AWS, um *Usuário raiz da conta da AWS*é criado. O usuário-raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua o acesso administrativo a um usuário e use somente o usuário-raiz para executar [tarefas que exigem acesso de usuário-raiz](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks).
AWS envia um e-mail de confirmação após a conclusão do processo de inscrição. A qualquer momento, você pode visualizar a atividade atual da sua conta e gerenciar sua conta acessando [https://aws.amazon.com/e](https://aws.amazon.com/) escolhendo **Minha conta**.
## Criar um usuário com acesso administrativo
Depois de se inscrever em um Conta da AWS, proteja seu Usuário raiz da conta da AWS Centro de Identidade do AWS IAM, habilite e crie um usuário administrativo para que você não use o usuário root nas tarefas diárias.
**Proteja seu Usuário raiz da conta da AWS**
1. Faça login [Console de gerenciamento da AWS](https://console.aws.amazon.com/)como proprietário da conta escolhendo **Usuário raiz** e inserindo seu endereço de Conta da AWS e-mail. Na próxima página, insira a senha.
Para obter ajuda ao fazer login usando o usuário-raiz, consulte [Fazer login como usuário-raiz](https://docs.aws.amazon.com/signin/latest/userguide/console-sign-in-tutorials.html#introduction-to-root-user-sign-in-tutorial) no *Guia do usuário do Início de Sessão da AWS *.
1. Habilite a autenticação multifator (MFA) para o usuário-raiz.
Para obter instruções, consulte [Habilitar um dispositivo de MFA virtual para seu usuário Conta da AWS raiz (console) no Guia](https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html) do *usuário do IAM*.
**Criar um usuário com acesso administrativo**
1. Habilita o Centro de Identidade do IAM.
Para obter instruções, consulte [Habilitar o Centro de Identidade do AWS IAM](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-set-up-for-idc.html) no *Guia do usuário do Centro de Identidade do AWS IAM *.
1. No Centro de Identidade do IAM, conceda o acesso administrativo a um usuário.
Para ver um tutorial sobre como usar o Diretório do Centro de Identidade do IAM como fonte de identidade, consulte [Configurar o acesso do usuário com o padrão Diretório do Centro de Identidade do IAM](https://docs.aws.amazon.com//singlesignon/latest/userguide/quick-start-default-idc.html) no *Guia Centro de Identidade do AWS IAM do usuário*.
**Iniciar sessão como o usuário com acesso administrativo**
+ Para fazer login com o seu usuário do Centro de Identidade do IAM, use o URL de login enviado ao seu endereço de e-mail quando o usuário do Centro de Identidade do IAM foi criado.
Para obter ajuda para fazer login usando um usuário do IAM Identity Center, consulte Como [fazer login no portal de AWS acesso](https://docs.aws.amazon.com/signin/latest/userguide/iam-id-center-sign-in-tutorial.html) no *Guia Início de Sessão da AWS do usuário*.
**Atribuir acesso a usuários adicionais**
1. No Centro de Identidade do IAM, crie um conjunto de permissões que siga as práticas recomendadas de aplicação de permissões com privilégio mínimo.
Para obter instruções, consulte [Criar um conjunto de permissões](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-started-create-a-permission-set.html) no *Guia do usuário do Centro de Identidade do AWS IAM *.
1. Atribua usuários a um grupo e, em seguida, atribua o acesso de logon único ao grupo.
Para obter instruções, consulte [Adicionar grupos](https://docs.aws.amazon.com//singlesignon/latest/userguide/addgroups.html) no *Guia do usuário do Centro de Identidade do AWS IAM *.
## Permissões do IAM necessárias para usar DataSync
DataSync pode transferir seus dados para ou de um bucket Amazon S3, sistema de arquivos Amazon EFS ou sistema de FSx arquivos Amazon. Para levar seus os dados para onde você quiser, você precisa que as permissões certas do IAM sejam concedidas à sua identidade. Por exemplo, a função do IAM que você usa DataSync precisa de permissão para usar as operações do Amazon S3 necessárias para transferir dados para um bucket do S3.
Você pode conceder essas permissões com as políticas do IAM fornecidas por AWS ou criando suas próprias políticas.
**Contents**
+ [AWS políticas gerenciadas](#permissions-requirements-managed)
+ [Políticas gerenciadas pelo cliente](#permissions-requirements-customer-managed)
### AWS políticas gerenciadas
AWS fornece as seguintes políticas gerenciadas para casos de DataSync uso comuns:
+ `AWSDataSyncReadOnlyAccess`— Fornece acesso somente para leitura a. DataSync
+ `AWSDataSyncFullAccess`— DataSync Fornece acesso total e mínimo às suas dependências.
Para obter mais informações, consulte [AWS políticas gerenciadas para AWS DataSync](security-iam-awsmanpol.md).
### Políticas gerenciadas pelo cliente
Você pode criar políticas personalizadas do IAM para usar com DataSync. Para obter mais informações, consulte [Políticas gerenciadas pelo cliente do IAM para AWS DataSync](using-identity-based-policies.md).
## Onde posso usar DataSync?
Para obter uma lista Regiões da AWS de endpoints DataSync compatíveis, consulte [AWS DataSync endpoints e cotas](https://docs.aws.amazon.com/general/latest/gr/datasync.html) no. *Referência geral da AWS*
## Como posso usar DataSync?
Existem várias maneiras de usar DataSync:
+ [DataSync console](https://console.aws.amazon.com/datasync/home), que faz parte do Console de gerenciamento da AWS.
+ [DataSync API](API_Reference.md) ou o [AWS CLI](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/datasync/index.html#cli-aws-datasync)para configurar e gerenciar programaticamente. DataSync
+ [AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/AWS_DataSync.html)ou [Terraform](https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/datasync_agent) para provisionar seus DataSync recursos.
+ [AWS SDKs](https://aws.amazon.com/developer/)para criar aplicativos que usam DataSync.
## Quanto vai DataSync custar?
Para criar uma estimativa personalizada usando a quantidade de dados que você planeja transferir, consulte [DataSync preços](https://aws.amazon.com/datasync/pricing).
## Componentes de código aberto usados por DataSync
Para ver os componentes de código aberto usados pelo DataSync, baixe o link a seguir:
+ [datasync-open-source-components.zip](samples/datasync-open-source-components.zip)
# Eu preciso de um AWS DataSync agente?
Para usar AWS DataSync, você pode precisar de um agente. Um *agente* é um dispositivo de máquina virtual (VM) que você implanta em seu ambiente de armazenamento para transferências de dados.
A necessidade de um agente depende de vários fatores, incluindo o tipo de armazenamento para ou do qual você está transferindo, se você está transferindo e entre Contas da AWS o qual Regiões da AWS está se transferindo. Antes de continuar lendo, [verifique se é DataSync compatível com a transferência na qual você está interessado](working-with-locations.md).
Depois de determinar se é DataSync compatível com seu cenário de transferência, revise as informações a seguir para ajudá-lo a entender se você precisa de um agente.
## Situações em que você precisa de um DataSync agente
A maioria das situações que exigem um DataSync agente envolve armazenamento gerenciado por você ou por outro provedor de nuvem.
+ Transferência entre serviços AWS de armazenamento e armazenamento local
+ Transferência entre Amazon EFS ou Amazon FSx e armazenamento em outras nuvens
+ [Transferência entre alguns serviços AWS de armazenamento Contas da AWS(quando nenhum serviço de armazenamento é o Amazon S3)](working-with-locations.md#working-with-locations-across-accounts)
+ Transferência entre um comercial Região da AWS e um em AWS GovCloud (US) Region que a origem e o destino são o Amazon EFS ou o Amazon FSx
## Situações em que você não precisa de um DataSync agente
As situações que não exigem um agente se aplicam se você estiver se transferindo na [mesma Região da AWS](working-with-locations.md#working-with-locations-same-region) ou [entre regiões](working-with-locations.md#working-with-locations-cross-regions).
+ Transferência entre serviços AWS de armazenamento no mesmo Conta da AWS
+ Transferência entre o Amazon S3 e um serviço de armazenamento AWS diferente em Contas da AWS
+ Como transferir entre Amazon S3 e armazenamento de objetos em outras nuvens
+ Transferência entre um comercial Região da AWS e um em que a AWS GovCloud (US) origem ou o destino seja o Amazon S3
## Escolhendo um agente para seu modo de tarefa
DataSync tarefas executadas no modo Básico ou no modo Avançado. As tarefas do modo básico exigem um agente do modo Básico. As tarefas do modo aprimorado exigem um agente do modo aprimorado.
O modo básico suporta o uso de um agente ao copiar de ou para os seguintes locais:
+ NFS
+ SMB
+ HDFS
+ Armazenamento de objetos (incluindo outras nuvens)
+ Bolha do Azure
O modo aprimorado suporta o uso de um agente para transferências de ou para o Amazon S3 com os seguintes locais:
+ NFS
+ SMB
Para obter mais informações, consulte [Como escolher um modo de tarefa para a transferência de dados](choosing-task-mode.md).
## Usando vários DataSync agentes
Embora a maioria das transferências precise apenas de um agente, o uso de vários agentes pode acelerar as transferências para grandes conjuntos de dados com milhões de arquivos ou objetos. Nessas situações, recomendamos executar tarefas de transferência em paralelo, usando um agente por tarefa. Essa abordagem distribui a workload de transferência em várias tarefas, cada uma usando o próprio atendente. Também ajuda a reduzir o tempo necessário DataSync para preparar e transferir seus dados. Para obter mais informações, consulte [Como particionar grandes conjuntos de dados com várias tarefas](create-task-how-to.md#multiple-tasks-large-dataset).
Outra opção, especialmente se você tiver milhões de arquivos pequenos, é usar vários atendentes com um local de transferência. Por exemplo, você pode conectar até quatro agentes ao seu serviço de arquivos do Network File System (NFS), Sistema de Arquivos de Rede on-premises. Essa opção pode acelerar sua transferência, embora o tempo necessário DataSync para prepará-la não mude.
Com qualquer uma das abordagens, lembre-se de que elas podem aumentar as I/O operações em seu armazenamento e afetar a largura de banda da rede. Para obter mais informações sobre o uso de vários agentes para suas DataSync transferências, consulte o [blog AWS de armazenamento](https://aws.amazon.com/blogs/storage/how-to-accelerate-your-data-transfers-with-aws-datasync-scale-out-architectures/).
Se você está pensando em usar vários agentes, lembre-se do seguinte:
+ Um local pode ter até quatro agentes do modo Básico e até quatro agentes do modo Avançado atribuídos. Uma tarefa que usa o local usará somente os agentes que correspondem ao modo de tarefa configurado.
+ Usar vários agentes em um local não oferece alta disponibilidade. Todos os agentes associados a um local devem estar on-line antes que você possa iniciar sua tarefa de transferência. Se um dos agentes estiver [off-line](managing-agent.md#understand-agent-statuses), você não poderá executar sua tarefa.
+ Se você estiver [usando um endpoint de serviço de nuvem privada virtual (VPC)](choose-service-endpoint.md#datasync-in-vpc) para se comunicar com o DataSync serviço, todos os agentes devem usar o mesmo endpoint e sub-rede.
## Próximas etapas
+ Se você precisar de um atendente, revise os [requisitos de atendente](agent-requirements.md) para entender o que faz sentido para o ambiente de armazenamento.
+ Se você não precisar de um agente para a transferência, você pode começar a [configurar a transferência](transferring-data-datasync.md).
# Requisitos para AWS DataSync agentes
Antes de [implantar](deploy-agents.md) um AWS DataSync agente em seu ambiente de armazenamento, certifique-se de compreender os requisitos do hipervisor e dos recursos do agente.
## Requisitos de hipervisor
DataSync os agentes podem ser implantados em hipervisores compatíveis para facilitar a transferência de dados.
**nota**
Os agentes do modo aprimorado suportam VMware ESXi apenas KVM, Nutanix AHV e. EC2
Você pode executar um DataSync agente nos seguintes hipervisores:
+ **VMware ESXi (versão 7.0 ou 8.0)**: VMware ESXi está disponível no site da [Broadcom](https://knowledge.broadcom.com/external/article?articleId=366685#mcetoc_1i29sq73la). Você também precisa de um cliente VMware vSphere para se conectar ao host.
+ **Linux Kernel-based Virtual Machine (KVM)**: uma tecnologia de virtualização gratuita e de código aberto. O KVM está incluído nas versões 2.6.20 e mais recentes do Linux. DataSync é testado e compatível com as distribuições CentOS/RHEL 7 e 8, Ubuntu 16.04 LTS e Ubuntu 18.04 LTS. Qualquer outra distribuição do Linux moderna poderá funcionar, mas não garantimos o funcionamento nem o desempenho. Você deve habilitar a virtualização acelerada por hardware em seu host KVM para implantar seu agente. DataSync
Recomendamos esta opção se você já tiver um ambiente de KVM em funcionamento e já estiver familiarizado com o funcionamento da KVM.
A execução do KVM no Amazon EC2 não é suportada e não pode ser usada por agentes. DataSync
+ **Microsoft Hyper-V (versão 2012 R2, 2016 ou 2019)**: somente agentes do modo básico. Para esta configuração, você precisará de um Microsoft Hyper-V Manager em um computador cliente Microsoft Windows para se conectar ao host.
O DataSync agente é uma máquina virtual (VM) de primeira geração. Para obter mais informações sobre as diferenças entre a geração 1 e a geração 2 VMs, consulte [Devo criar uma máquina virtual de primeira ou segunda geração no Hyper-V](https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/plan/should-i-create-a-generation-1-or-2-virtual-machine-in-hyper-v)?
+ **Amazon EC2**: DataSync fornece uma Amazon Machine Image (AMI) que contém a DataSync imagem. Para obter os tipos de instância recomendados, consulte [Requisitos de instância do Amazon EC2](#ec2-instance-types).
## Requisitos do agente para DataSync transferências
Para DataSync transferências, seu agente deve atender aos seguintes requisitos de recursos.
**Importante**
Lembre-se de que os requisitos do agente do modo Básico para trabalhar com até 20 milhões de arquivos, objetos ou diretórios são diretrizes gerais. Seu agente pode precisar de mais recursos devido a outros fatores, como quantos diretórios você tem e o tamanho dos metadados do objeto. Por exemplo, a instância m5.2xlarge para um agente do Amazon EC2 ainda pode não ser suficiente para uma transferência de menos de 20 milhões de arquivos.
Os agentes do modo aprimorado não têm cotas de arquivos.
**Contents**
+ [Requisitos de máquina virtual](#hardware)
+ [Requisitos de instância do Amazon EC2](#ec2-instance-types)
### Requisitos de máquina virtual
Ao implantar um DataSync agente que não está em uma instância do Amazon EC2, a VM do agente exige os seguintes recursos, dependendo se você usa um agente do modo Básico ou um agente do modo Avançado:
| Recurso | Modo básico | Modo Avançado |
| --- | --- | --- |
| Processadores virtuais | Quatro processadores virtuais atribuídos à VM | Oito processadores virtuais atribuídos à VM |
| Espaço em disco | 80 GB de espaço em disco para instalar a imagem da VM e os dados do sistema | 80 GB de espaço em disco para instalar a imagem da VM e os dados do sistema |
| RAM | 32 GB de RAM atribuídos à VM para execuções de tarefas trabalhando com até 20 milhões de arquivos, objetos ou diretórios 64 GB de RAM atribuídos à VM para execuções de tarefas trabalhando com mais de 20 milhões de arquivos, objetos ou diretórios | 32 GB de RAM designados para a máquina virtual. |
### Requisitos de instância do Amazon EC2
Ao implantar um DataSync agente em uma instância do Amazon EC2, o tamanho da instância deve ser pelo menos 2xlarge. Recomendamos usar um dos seguintes tamanhos de instância, dependendo se você usa um agente do modo Básico ou um agente do modo Avançado:
| Agente de modo básico | Agente de modo aprimorado |
| --- | --- |
| **Para execuções de tarefas trabalhando com até 20 milhões de arquivos, objetos ou diretórios, use m5.2xlarge.** **Para execuções de tarefas trabalhando com mais de 20 milhões de arquivos, objetos ou diretórios, use m5.4xlarge.** | Use **m6a.2xlarge** independentemente do número de arquivos, objetos ou diretórios no seu conjunto de dados. |
## Requisitos de agente para Região da AWS partições
DataSync as imagens do agente estão associadas a [Região da AWS partições](https://docs.aws.amazon.com/glossary/latest/reference/glos-chap.html?id=docs_gateway#partition) específicas. Por exemplo, por padrão, você não pode baixar um agente em um comercial Região da AWS e depois ativá-lo em um AWS GovCloud (US) Region.
## Requisitos de gerenciamento de agente
Depois de [ativar](activate-agent.md) seu DataSync agente, AWS gerencia o agente para você. Para obter mais informações, consulte [Gerenciando seu AWS DataSync agente](managing-agent.md).
# Implantando seu agente AWS DataSync
Ao criar um AWS DataSync agente, a primeira etapa é implantar o agente em seu ambiente de armazenamento. Você pode implantar um agente como uma máquina virtual (VM) nos hipervisores VMware ESXi, Linux Kernel based Virtual Machine (KVM), Nutanix AHV (usando a imagem KVM) e Microsoft Hyper-V. Você também pode implantar um agente como uma instância do Amazon EC2 em uma nuvem privada virtual (VPC) na AWS.
**dica**
Antes de começar, confirme se você [precisa de um DataSync agente](do-i-need-datasync-agent.md).
## Implantando seu agente em VMware
Você pode baixar um agente do DataSync console e implantá-lo em seu VMware ambiente.
**Antes de começar**: certifique-se de que seu ambiente de armazenamento possa oferecer suporte a um DataSync agente. Para obter mais informações, consulte [Requisitos de máquina virtual](agent-requirements.md#hardware).
**Para implantar um agente em VMware**
1. Abra o AWS DataSync console em [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. No painel de navegação à esquerda, escolha **Agentes** e, em seguida, escolha **Criar agente**.
1. Para **Hypervisor**, escolha e **VMWare ESXi**, em seguida, escolha **Baixar a imagem**.
+ O agente do modo Avançado é baixado como um arquivo de `.ova` imagem.
+ O agente do modo Básico faz o download em um `.zip` arquivo que contém o arquivo de `.ova` imagem.
1. Para minimizar a latência da rede, implante o agente o mais próximo possível do sistema de armazenamento que DataSync precisa ser acessado (a mesma rede local, se possível). Para obter mais informações, consulte [Requisitos de rede para armazenamento local, autogerenciado e outros tipos de armazenamento em nuvem](datasync-network.md#on-premises-network-requirements).
Se necessário, consulte a documentação do seu hipervisor sobre como implantar um `.ova` arquivo em um VMware host.
1. Ligue o hipervisor, faça login no agente da VM e obtenha o endereço IP do agente. Você precisa desse endereço IP para ativar o agente.
As credenciais padrão do agente da VM são formadas pelo login **admin** e a senha **password**. Se necessário, altere a senha por meio do [console local da VM](local-console-vm.md).
**Próxima etapa: [Escolhendo um endpoint de serviço para seu agente AWS DataSync](choose-service-endpoint.md)**
## Implantação do agente no KVM
Você pode baixar um agente do DataSync console e implantá-lo em seu ambiente KVM.
**Antes de começar**: certifique-se de que seu ambiente de armazenamento possa oferecer suporte a um DataSync agente. Para obter mais informações, consulte [Requisitos de máquina virtual](agent-requirements.md#hardware).
**Para implantar um agente no KVM**
1. Abra o AWS DataSync console em [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. No painel de navegação à esquerda, escolha **Agentes** e, em seguida, escolha **Criar agente**.
1. Para **Hypervisor**, escolha **Máquina Virtual Baseada em Kernel (KVM)** e, em seguida, escolha **Baixar a imagem**.
+ O agente do modo Avançado é baixado como um arquivo de `.qcow2` imagem.
+ O agente do modo Básico faz o download em um `.zip` arquivo que contém o arquivo de `.qcow2` imagem.
1. Para minimizar a latência da rede, implante o agente o mais próximo possível do sistema de armazenamento que DataSync precisa ser acessado (a mesma rede local, se possível). Para obter mais informações, consulte [Requisitos de rede para armazenamento local, autogerenciado e outros tipos de armazenamento em nuvem](datasync-network.md#on-premises-network-requirements).
1. Execute o seguinte comando para instalar a imagem do `.qcow2`.
```
virt-install \
--name "datasync" \
--description "DataSync agent" \
--os-type=generic \
--ram=32768 \
--vcpus=4 \
--disk path=datasync-yyyymmdd-x86_64.qcow2,bus=virtio,size=80 \
--network default,model=virtio \
--graphics none \
--virt-type kvm \
--import
```
Para obter informações sobre como gerenciar essa VM e seu host KVM, consulte a documentação do seu hipervisor.
1. Ligue o hipervisor, faça login na sua VM e obtenha o endereço IP do agente. Você precisa desse endereço IP para ativar o agente.
As credenciais padrão do agente da VM são formadas pelo login **admin** e a senha **password**. Se necessário, altere a senha por meio do [console local da VM](local-console-vm.md).
**Próxima etapa: [Escolhendo um endpoint de serviço para seu agente AWS DataSync](choose-service-endpoint.md)**
## Implantando seu agente do modo Básico no Microsoft Hyper-V
Você pode baixar um agente do modo Básico do DataSync console e implantá-lo em seu ambiente Microsoft Hyper-V.
**Antes de começar**: certifique-se de que seu ambiente de armazenamento possa oferecer suporte a um DataSync agente. Para obter mais informações, consulte [Requisitos de máquina virtual](agent-requirements.md#hardware).
**Para implantar um agente do modo Básico no Hyper-V**
1. Abra o AWS DataSync console em [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. No painel de navegação à esquerda, escolha **Agentes** e, em seguida, escolha **Criar agente**.
1. Para **Hypervisor**, escolha **Microsoft Hyper-V** e, em seguida, escolha **Baixar a imagem**.
O agente faz o download em um arquivo `.zip` que contém um arquivo de imagem `.vhdx`.
1. Para minimizar a latência da rede, implante o agente o mais próximo possível do sistema de armazenamento que DataSync precisa ser acessado (a mesma rede local, se possível). Para obter mais informações, consulte [Requisitos de rede para armazenamento local, autogerenciado e outros tipos de armazenamento em nuvem](datasync-network.md#on-premises-network-requirements).
Se necessário, consulte a documentação do seu hipervisor sobre como implantar um arquivo `.vhdx` em um host Hyper-V.
**Atenção**
Você pode notar um desempenho de rede ruim se habilitar a fila de máquinas virtuais (VMQ) em um host Hyper-V que esteja usando um adaptador de rede Broadcom. Para obter informações sobre uma solução alternativa, consulte a [documentação da Microsoft](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/poor-network-performance-hyper-v-host-vm).
1. Ligue o hipervisor, faça login na sua VM e obtenha o endereço IP do agente. Você precisa desse endereço IP para ativar o agente.
As credenciais padrão do agente da VM são formadas pelo login **admin** e a senha **password**. Se necessário, altere a senha por meio do [console local da VM](local-console-vm.md).
**Próxima etapa: [Escolhendo um endpoint de serviço para seu agente AWS DataSync](choose-service-endpoint.md)**
## Implantação do your agent on Amazon EC2
Você pode implantar um DataSync agente como uma instância do Amazon EC2 ao transferir dados entre:
+ Um sistema de armazenamento em nuvem autogerenciado (por exemplo, um servidor de arquivos NFS em AWS) e um serviço AWS de armazenamento.
+ Um provedor de armazenamento em nuvem (como Microsoft Azure Blob Storage ou Google Cloud Storage) e um serviço AWS de armazenamento usando o modo Básico.
+ Um bucket S3 em um comercial Região da AWS e um bucket S3 em um. AWS GovCloud (US) Region
+ [Amazon S3 ativado AWS Outposts e um serviço de](#outposts-agent) AWS armazenamento usando o modo Básico.
**Atenção**
Não recomendamos o uso de um agente do Amazon EC2 com armazenamento on-premises devido ao aumento da latência da rede. Em vez disso, implante o agente como uma máquina virtual VMware, KVM ou Hyper-V em seu data center o mais próximo possível do armazenamento local.
### Implantação do agente do EC2
**Para escolher o agente AMI para seu Região da AWS**
1. Abra um terminal e copie o AWS CLI comando a seguir para obter a ID mais recente DataSync da Amazon Machine Image (AMI) para a região em que você deseja implantar seu agente do Amazon EC2.
Agentes do modo básico
```
aws ssm get-parameter --name /aws/service/datasync/ami --region your-region
```
Agentes do modo aprimorado
```
aws ssm get-parameter --name /aws/service/datasync/ami/v3 --region your-region
```
1. Execute o comando. Na saída, anote a `"Value"` propriedade com o ID da DataSync AMI.
**Example Exemplo de comando e saída**
```
aws ssm get-parameter --name /aws/service/datasync/ami --region us-east-1
{
"Parameter": {
"Name": "/aws/service/datasync/ami",
"Type": "String",
"Value": "ami-1234567890abcdef0",
"Version": 6,
"LastModifiedDate": 1569946277.996,
"ARN": "arn:aws:ssm:us-east-1::parameter/aws/service/datasync/ami"
}
}
```
**Para implantar o agente no Amazon EC2**
**dica**
Para evitar custos de transferência entre as zonas de disponibilidade, implante o agente de modo que ele não exija tráfego de rede entre as zonas de disponibilidade. (Para saber mais sobre os preços de transferência de dados para todos Regiões da AWS, consulte os [preços de transferência de dados do Amazon EC2](https://aws.amazon.com/ec2/pricing/on-demand/#Data_Transfer).)
Por exemplo, implante o agente na zona de disponibilidade em que o sistema autogerenciado de armazenamento na nuvem está localizado.
1. Copie o seguinte URL:
```
https://console.aws.amazon.com/ec2/v2/home?region=agent-region#LaunchInstanceWizard:ami=ami-id
```
+ Substitua `agent-region` pela região na qual você deseja implantar o agente.
+ `ami-id`Substitua pela ID da DataSync AMI que você obteve.
1. Cole o URL no navegador.
A página de lançamento da instância do Amazon EC2 é exibida. Console de gerenciamento da AWS
1. Em **Tipo de instância**, escolha uma das [instâncias recomendadas do Amazon EC2](agent-requirements.md#ec2-instance-types) para. DataSync
1. Em **Par de chaves**, escolha um par de chaves existente ou crie outro.
1. Em **Configurações da rede**, escolha **Editar** e, em seguida, faça o seguinte:
1. Em **VPC**, escolha uma VPC na qual você deseja implantar o agente.
1. Em **Atribuição automática de IP público**, escolha se você deseja que seu agente possa ser acessado pela Internet pública.
Mais tarde, use o endereço IP público ou privado da instância para ativar seu agente.
1. Em **Firewall (grupos de segurança)**, crie ou selecione um grupo de segurança que faça o seguinte:
+ Se necessário, permite tráfego de entrada para a instância do Amazon EC2 na porta 80 (HTTP). Algumas opções para [obter uma chave de ativação do agente](activate-agent.md#get-activation-key) exigem essa conexão.
+ Permite tráfego de entrada e saída entre a instância do Amazon EC2 e o sistema de armazenamento para o qual e do qual você está transferindo dados. Para obter mais informações, consulte [Requisitos de rede para armazenamento local, autogerenciado e outros tipos de armazenamento em nuvem](datasync-network.md#on-premises-network-requirements).
**nota**
Há mais configurar portas para serem configuradas dependendo do tipo de [endpoint de serviço](choose-service-endpoint.md) que o agente usa.
1. (Recomendado) Para aumentar a performance ao transferir de um sistema de arquivos baseado na nuvem, expanda **Detalhes avançados** e escolha um valor de **Grupo de posicionamento** onde o armazenamento está localizado.
1. Escolha **Iniciar instância** para iniciar a sua instância do Amazon EC2.
1. Quando o status da instância for **Em execução**, escolha a instância.
1. Se você configurou sua instância para ser acessada pela Internet pública, anote o endereço IP público da instância. Caso contrário, anote o endereço IP privado.
Você precisa desse endereço IP para [ativar seu agente](activate-agent.md).
### Exemplos: implantando seu agente do EC2 em um Região da AWS
A orientação a seguir pode ajudar com cenários comuns se você implantar um agente DataSync em uma Região da AWS.
**Topics**
+ [Implantando seu agente do modo Básico para transferências entre armazenamento em nuvem e serviços AWS de armazenamento](#efs-efs)
+ [Implantando seu agente de modo básico para transferências entre o Amazon S3 AWS e sistemas de arquivos](#s3-cloud-nfs)
#### Implantando seu agente do modo Básico para transferências entre armazenamento em nuvem e serviços AWS de armazenamento
Para transferir dados entre Contas da AWS ou entre sistemas de armazenamento em nuvem, o DataSync agente deve estar localizado no mesmo sistema de arquivos de origem Região da AWS e Conta da AWS onde reside. Esse tipo de transferência inclui os seguintes campos:
+ Transferências entre o Amazon EFS ou FSx o Amazon para AWS armazenamento em um local diferente Conta da AWS.
+ Transferências de sistemas de arquivos autogerenciados para serviços AWS de armazenamento.
**Importante**
Implante seu agente de forma que ele não exija tráfego de rede entre as zonas de disponibilidade (para evitar cobranças por esse tráfego).
Para acessar seu sistema de arquivos Amazon EFS ou FSx Windows File Server, implante o agente em uma zona de disponibilidade que tenha um destino de montagem em seu sistema de arquivos.
Para sistemas de arquivos autogerenciados, implante o agente na zona de disponibilidade em que seu sistema de arquivos reside.
Para saber mais sobre os preços de transferência de dados para todos Regiões da AWS, consulte os preços [sob demanda do Amazon EC2](https://aws.amazon.com/ec2/pricing/on-demand/).
Por exemplo, o diagrama a seguir mostra uma visão de alto nível da DataSync arquitetura para transferir dados do Network File System (NFS) na nuvem para o NFS na nuvem ou Amazon S3.
![\[Diagrama mostrando a transferência de dados entre a região de origem contendo uma nuvem privada virtual (VPC) com um sistema de arquivos e DataSync agente EFS e uma região de destino com um DataSync endpoint e um sistema de arquivos EFS.\]](http://docs.aws.amazon.com/pt_br/datasync/latest/userguide/images/efs-efs-ec2.png)
Lembre-se do seguinte ao transferir entre Contas da AWS serviços AWS de armazenamento:
+ Ao transferir entre sistemas de arquivos Amazon EFS ou sistemas de FSx arquivos Amazon usando o protocolo NFS, configure seu sistema de arquivos de origem como um local [NFS](create-nfs-location.md).
+ Ao transferir entre sistemas de FSx arquivos da Amazon usando o protocolo SMB, configure seu sistema de arquivos de origem como um local [SMB](create-smb-location.md).
#### Implantando seu agente de modo básico para transferências entre o Amazon S3 AWS e sistemas de arquivos
O diagrama a seguir fornece uma visão de alto nível da DataSync arquitetura de transferência de dados do Amazon S3 para AWS um sistema de arquivos, como o Amazon EFS ou o Amazon. FSx Você pode usar essa arquitetura para transferir dados de um Conta da AWS para outro ou transferir dados do Amazon S3 para um sistema de arquivos autogerenciado na nuvem.
![\[Diagrama mostrando a transferência de dados entre a região de origem contendo um bucket e um DataSync endpoint do S3 e uma região de destino contendo uma VPC com um sistema de arquivos EFS e um agente. DataSync\]](http://docs.aws.amazon.com/pt_br/datasync/latest/userguide/images/s3-efs-ec2.png)
## Implantando seu agente do modo Básico em AWS Outposts
Você pode iniciar uma instância DataSync do Amazon EC2 em seu Outpost. Para saber mais sobre como iniciar uma AMI em AWS Outposts, consulte [Executar uma instância em seu Outpost](https://docs.aws.amazon.com/outposts/latest/userguide/launch-instance.html) no *Guia do AWS Outposts usuário*.
Ao usar DataSync para acessar o Amazon S3 em Outposts, você deve usar um agente do modo Básico e iniciá-lo em uma VPC que tenha permissão para acessar seu ponto de acesso Amazon S3 e ativar o agente na região principal do Outpost. O agente também deve ser capaz de rotear o bucket para o endpoint do Amazon S3 no Outposts. *Para saber mais sobre como trabalhar com o Amazon S3 em endpoints do Outposts, consulte [Trabalhando com o Amazon S3 no Outposts](https://docs.aws.amazon.com/AmazonS3/latest/userguide/WorkingWithS3Outposts.html#AccessingS3Outposts) no Guia do usuário do Amazon S3*.
# Escolhendo um endpoint de serviço para seu agente AWS DataSync
Um [endpoint de serviço](https://docs.aws.amazon.com/general/latest/gr/rande.html#datasync-region) é a forma como seu AWS DataSync [agente se comunica com o DataSync](networking-datasync.md#2-network-between-agent-service) serviço. DataSync suporta os seguintes tipos de endpoints de serviço:
+ **Endpoint público**: os dados são enviados pela Internet pública.
+ **Endpoint de serviço Federal Information Processing Standard (FIPS)**: os dados são enviados pela Internet pública usando processos conformes com o FIPS.
+ **Endpoint de serviço da nuvem privada virtual (VPC)**: os dados são enviados pela VPC em vez de pela Internet pública, aumentando a segurança dos dados transferidos.
+ **Endpoint de serviço FIPS VPC**: os dados são enviados pela VPC usando processos em conformidade com o FIPS.
Você precisa de um endpoint de serviço FIPS para [ativar o agente](activate-agent.md). Ao escolher um endpoint de serviço, lembre-se do seguinte:
+ Um agente só pode usar um tipo de endpoint. Se você precisar transferir dados usando diferentes tipos de endpoints, crie um agente para cada tipo.
+ Como você [conecta sua rede de armazenamento à AWS](networking-datasync.md#connecting-options-to-amazon) determina quais endpoints de serviço você pode usar.
## Escolha um endpoint de serviço público
Se você usa um endpoint de serviço público, toda a comunicação entre seu DataSync agente e o DataSync serviço ocorre pela Internet pública.
1. Determine o [endpoint de serviço DataSync público](https://docs.aws.amazon.com/general/latest/gr/datasync.html) que você deseja usar.
1. [Configure sua rede](datasync-network.md#using-public-endpoints) para permitir o tráfego necessário para usar endpoints de serviço DataSync público.
**Próxima etapa: [Ativando seu agente AWS DataSync](activate-agent.md)**
## Escolha de um endpoint de serviço FIPS
DataSync fornece alguns endpoints de serviço que estão em conformidade com o FIPS. Para obter mais informações, consulte [Endpoints FIPS](https://docs.aws.amazon.com/general/latest/gr/rande.html#FIPS-endpoints) no *Referência geral da AWS*.
1. Determine o [endpoint do serviço DataSync FIPS](https://docs.aws.amazon.com/general/latest/gr/datasync.html) que você deseja usar.
1. [Configure sua rede](datasync-network.md#using-public-endpoints) para permitir o tráfego necessário para usar os endpoints de serviço DataSync FIPS.
**Próxima etapa: [Ativando seu agente AWS DataSync](activate-agent.md)**
## Escolha um endpoint de serviço da VPC
Se você usa um endpoint de serviço VPC, seus dados não são transferidos pela Internet pública. DataSync em vez disso, transfere dados por meio de uma VPC baseada no serviço Amazon VPC.
**Contents**
+ [Como DataSync os agentes trabalham com os endpoints de serviço da VPC](#working-with-endpoints)
+ [DataSync limitações com VPCs](#datasync-in-vpc-limitations)
+ [Criação de um endpoint de serviço VPC para DataSync](#create-agent-steps-vpc)
### Como DataSync os agentes trabalham com os endpoints de serviço da VPC
Os endpoints de serviço VPC são fornecidos pela. AWS PrivateLink Esses tipos de endpoints permitem que você se conecte de forma privada com suporte Serviços da AWS à sua VPC. Quando você usa um endpoint de serviço de VPC com DataSync, toda a comunicação entre seu DataSync agente e o DataSync serviço permanece na sua VPC.
O endpoint do serviço VPC (junto com as [interfaces de rede](required-network-interfaces.md) DataSync criadas para o tráfego de transferência de dados) usa endereços IP privados que só podem ser acessados de dentro da sua VPC. Para obter mais informações, consulte [Conectando sua rede para AWS DataSync transferências](networking-datasync.md).
### DataSync limitações com VPCs
+ VPCs que você usa com DataSync deve ter locação padrão. VPCs com locação dedicada não são suportadas.
+ DataSync não suporta [compartilhamento VPCs](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html).
### Criação de um endpoint de serviço VPC para DataSync
Você cria um endpoint de serviço de VPC para DataSync uma VPC que você gerencia. Seu endpoint de serviço, VPC DataSync e agente devem pertencer ao mesmo. Conta da AWS
O diagrama a seguir mostra um exemplo do DataSync uso de um endpoint de serviço VPC para transferência de um sistema de armazenamento local para um bucket do Amazon S3. As legendas numeradas correspondem às etapas para criar um endpoint de serviço da VPC.
![\[Um diagrama de rede mostrando a ordem na qual você pode criar um endpoint de serviço VPC. DataSync\]](http://docs.aws.amazon.com/pt_br/datasync/latest/userguide/images/datasync-agent-vpc-endpoint.png)
**Para criar um endpoint de serviço VPC para DataSync**
1. [Crie](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html) ou determine uma VPC e uma sub-rede em que você deseja criar o endpoint de serviço da VPC.
Se você estiver transferindo de ou para um armazenamento externo AWS, a VPC deve se estender a esse ambiente de armazenamento (por exemplo, seu ambiente de armazenamento pode ser um data center onde seu servidor de arquivos NFS local está localizado). Você pode fazer isso usando regras de roteamento pela [Direct Connect](direct-connect-architecture.md) ou pela VPN.
1. Crie um endpoint de serviço DataSync VPC fazendo o seguinte:
1. Abra o console da Amazon VPC em [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. No painel de navegação, selecione **Endpoints** e depois **Criar endpoint**.
1. Em **Service category** (Categoria de serviço), escolha **Serviços da AWS**.
1. Para **Serviços**, pesquise **datasync** e escolha o endpoint do em Região da AWS que você está (por exemplo, `com.amazonaws.us-east-1.datasync` ou`com.amazonaws.us-east-1.datasync-fips`).
1. Em **VPC**, escolha a VPC na qual você deseja criar o endpoint de serviço da VPC.
1. Expanda **Configurações adicionais** e desmarque a caixa de seleção **Habilitar nome DNS privado** para desabilitar essa configuração.
Recomendamos desabilitar essa configuração se você tiver agentes na mesma VPC que precisem usar um endpoint de serviço público. Um agente não pode acessar um [endpoint de serviço público](datasync-network.md#using-public-endpoints) pela rede quando essa configuração está habilitada.
1. Em **Sub-rede**, escolha a sub-rede na qual você deseja criar o endpoint de serviço da VPC. Anote o ARN da sub-rede (você precisa disso ao ativar o agente).
1. Escolha **Criar endpoint**. Anote o ID do endpoint (você precisa disso ao ativar o agente).
1. Na sua VPC, configure um [grupo de segurança](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-groups.html) que permita o tráfego necessário para usar os endpoints de serviço da DataSync [VPC](datasync-network.md#using-vpc-endpoint). Anote o ARN do grupo de segurança (você precisa disso ao ativar o agente).
O grupo de segurança deve permitir que o agente se conecte aos endereços IP privados do endpoint do serviço da VPC e às [interfaces de rede](required-network-interfaces.md) (que são criadas quando você cria a tarefa).
**Próxima etapa: [Ativando seu agente AWS DataSync](activate-agent.md)**
# Ativando seu agente AWS DataSync
Para concluir a criação do seu AWS DataSync agente, você deve ativá-lo. Esta etapa associa o agente ao seu Conta da AWS.
**nota**
Você não pode ativar um agente em mais de um Conta da AWS e Região da AWS ao mesmo tempo.
## Pré-requisitos
Para ativar seu DataSync agente, verifique se você tem as seguintes informações:
+ O [endpoint DataSync de serviço](choose-service-endpoint.md) com o qual você está ativando seu agente.
Se você estiver usando um endpoint de serviço da VPC, precisará destes detalhes:
+ ID do endpoint de serviço da VPC.
+ A sub-rede em que o endpoint de serviço da VPC está localizado.
+ O grupo de segurança que permite o tráfego necessário para usar endpoints de [serviço DataSync VPC](datasync-network.md#using-vpc-endpoint).
+ O endereço IP ou o nome do domínio do agente.
Como você encontra isso depende do tipo de agente que você [implanta](deploy-agents.md). Por exemplo, se o agente for uma instância do Amazon EC2, você poderá encontrar o endereço IP na página da instância no console do Amazon EC2.
**nota**
Para endpoints FIPS VPC, use AWS CLI a API or. DataSync
## Obtenção de uma chave de ativação
Você pode obter uma chave de ativação para seu DataSync agente implantado de algumas maneiras diferentes. Algumas opções requerem acesso ao agente na porta 80 (HTTP). Se você usar uma dessas opções, DataSync feche a porta depois de ativar o agente.
**nota**
As chaves de ativação do agente expiram em 30 minutos se não forem usadas.
------
#### [ DataSync console ]
Ao [ativar seu agente no DataSync console](#activate-agent-how-to), você DataSync pode obter a chave de ativação para você usando a opção **Obter automaticamente a chave de ativação do seu agente**.
Para usar essa opção, é necessário que o navegador possa alcançar o agente na porta 80.
------
#### [ Agent local console ]
Ao contrário das outras opções para obter uma chave de ativação, essa opção não exige que o agente esteja acessível na porta 80.
1. Faça login no [console local](local-console-vm.md#local-console-login) da máquina virtual (VM) do agente ou na instância do Amazon EC2.
1. No menu principal **AWS DataSync Ativação - Configuração**, digite **0** para obter uma chave de ativação.
1. Insira o em Região da AWS que você está ativando seu agente.
1. Insira o tipo de endpoint de serviço que seu agente está usando.
1. Copie a chave de ativação exibida.
Por exemplo: `F0EFT-7FPPR-GG7MC-3I9R3-27DOH`
Você especifica essa chave ao [ativar o agente](#activate-agent-how-to).
------
#### [ CLI ]
Com as ferramentas padrão do Unix, você pode executar uma solicitação de `curl` no endereço IP do agente para obter a chave de ativação.
Para usar essa opção, é necessário que o cliente possa alcançar o agente na porta 80. Você pode executar o seguinte comando para verificar:
```
nc -vz agent-ip-address 80
```
Depois de confirmar que pode alcançar o agente, execute um dos comandos a seguir, dependendo do tipo de endpoint de serviço que você esteja usando:
+ **Endpoints de serviço público**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&no_redirect"
```
+ **Endpoints de serviço FIPS**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&endpointType=FIPS&no_redirect"
```
+ **Endpoints de serviço da VPC**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&privateLinkEndpoint=vpc-endpoint-ip-address&endpointType=PRIVATE_LINK&no_redirect"
```
+ **Endpoints de serviço de FIPS VPC**:
```
curl "http://agent-ip-address/?gatewayType=SYNC&activationRegion=your-region&privateLinkEndpoint=vpc-endpoint-ip-address&endpointType=FIPS_PRIVATE_LINK&no_redirect"
```
**nota**
Para encontrar o`vpc-endpoint-ip-address`, abra o [console da Amazon VPC](https://console.aws.amazon.com/vpc/), escolha **Endpoints e selecione seu endpoint** de serviço VPC DataSync . Na guia **Sub-redes**, localize o endereço IP da [sub-rede do endpoint de serviço da VPC](choose-service-endpoint.md#datasync-in-vpc). Esse é o endereço IP do endpoint.
Esse comando retorna uma chave de ativação. Por exemplo:
`F0EFT-7FPPR-GG7MC-3I9R3-27DOH`
Você especifica essa chave ao [ativar o agente](#activate-agent-how-to).
------
## Ativação do agente do
Você tem várias opções para ativar seu DataSync agente. Depois de ativado, a AWS [gerencia o agente](managing-agent.md) para você.
------
#### [ DataSync console ]
1. Abra o AWS DataSync console em [https://console.aws.amazon.com/datasync/](https://console.aws.amazon.com/datasync/).
1. No painel de navegação à esquerda, escolha **Agentes** e, em seguida, escolha **Criar agente**.
1. Na seção **Endpoint de serviço**, faça o seguinte para especificar o endpoint de serviço para o agente:
+ Para um endpoint de serviço público, escolha **Endpoints de serviço público** em. *your current Região da AWS*
+ Para um endpoint de serviço FIPS, escolha endpoints de **serviço FIPS** em. *your current Região da AWS*
+ Para um endpoint de serviço da VPC, faça o seguinte:
+ Escolha **Endpoints da VPC usando AWS PrivateLink**.
+ Em **Endpoint da VPC**, escolha o endpoint de serviço da VPC que você deseja que o agente use.
+ Em **Sub-rede**, escolha a sub-rede em que seu endpoint de serviço da VPC está localizado.
+ Em **Grupo de segurança**, escolha o grupo de segurança que permite o tráfego necessário para usar endpoints de [serviço DataSync VPC](datasync-network.md#using-vpc-endpoint).
1. Na seção **Chave de ativação**, faça uma das seguintes alternativas para especificar a chave de ativação do agente:
+ Escolha **Obter automaticamente a chave de ativação do seu agente** DataSync para obter a chave para você.
+ Em **Endereço do agente**, insira o endereço IP ou nome de domínio do agente.
+ Escolha **Obter chave**.
Se houver falha na ativação, [verifique sua configuração de rede](datasync-network.md) com base no tipo de endpoint de serviço que você está usando.
+ Escolha **Inserir a chave de ativação do agente manualmente** se não quiser uma conexão entre o navegador e o agente.
+ [Obtenha a chave](#get-activation-key) no console local do agente ou usando um comando `curl`.
+ De volta ao DataSync console, insira a chave no campo **Chave de ativação**.
1. (Recomendado) Em **Nome do agente**, dê ao agente um nome de que você possa se lembrar.
1. (Opcional) Em **Tags**, insira valores nos campos **Chave** e **Valor** para marcar seu agente.
Tags ajudam a gerenciar, filtrar e procurar recursos AWS .
1. Escolha **Criar agente**.
1. Na página **Agentes**, verifique o agente está usando o serviço correto para o tipo endpoint.
**nota**
Nesse ponto, talvez você note que o agente está offline. Isso acontece por um breve tempo após a ativação do agente.
------
#### [ AWS CLI ]
1. Depois de [obter a chave de ativação](#get-activation-key), copie um dos seguintes comandos `create-agent`, dependendo do tipo de endpoint de serviço que você está usando:
+ **Endpoint de serviço público ou FIPS**:
```
aws datasync create-agent \
--activation-key activation-key \
--agent-name name-for-agent
```
+ **Endpoint de serviço VPC ou FIPS VPC**:
```
aws datasync create-agent \
--activation-key activation-key \
--agent-name name-for-agent \
--vpc-endpoint-id vpc-endpoint-id \
--subnet-arns subnet-arn \
--security-group-arns security-group-arn
```
1. Em `--activation-key`, especifique a [chave de ativação do agente](#get-activation-key).
1. (Recomendado) Em `--agent-name`, especifique um nome para o agente de que você possa se lembrar.
1. Se você estiver usando um endpoint de serviço da VPC, especifique as seguintes opções:
+ Em `--vpc-endpoint-id`, especifique o ID do endpoint de serviço da VPC que você está usando.
+ Em `--subnet-arns`, especifique o ARN da sub-rede em que o endpoint de serviço da VPC está localizado.
+ Para`--security-group-arns`, especifique o ARN do grupo de segurança que permite o tráfego necessário para usar endpoints de serviço DataSync [VPC](datasync-network.md#using-vpc-endpoint).
1. Execute o comando `create-agent`.
Você recebe uma resposta com o ARN do agente que acabou de ativar. Por exemplo:
```
{
"AgentArn": "arn:aws:datasync:us-east-1:111222333444:agent/agent-0b0addbeef44baca3"
}
```
1. Verifique se o agente está ativado executando o comando `list-agents`:
```
aws datasync list-agents
```
**nota**
Nesse ponto, talvez você note que o `Status` do agente é `OFFLINE`. Isso acontece por um breve tempo após a ativação do agente.
------
#### [ DataSync API ]
Depois de [obter sua chave de ativação](#get-activation-key), ative seu agente usando a [CreateAgent](https://docs.aws.amazon.com/datasync/latest/userguide/API_CreateAgent.html)operação.
**nota**
Quando terminar, talvez você note que o agente está offline. Isso acontece por um breve tempo após a ativação do agente.
------
## Próximas etapas
+ [Verifique a conexão do seu agente](test-agent-connections.md) com seu sistema de armazenamento e com o DataSync serviço.
+ Se você tiver problemas ao tentar ativar o agente, obtenha ajuda em [solução de problemas](troubleshooting-datasync-agents.md).
+ Crie o DataSync local que você deseja usar com seu agente. Pode ser um local [on-premises](transferring-on-premises-storage.md) ou em [outra nuvem](transferring-other-cloud-storage.md).
# Verificação das conexões de rede para o agente
Depois de ativar seu AWS DataSync agente, certifique-se de que ele tenha conectividade de rede com seu sistema de armazenamento e com o DataSync serviço.
## Acesso ao console local do agente
Como você acessa o console local depende do tipo de agente que você está usando.
### Acessando o console local (VMware ESXiLinux KVM ou Microsoft Hyper-V)
Por motivos de segurança, você não pode se conectar remotamente ao console local da máquina virtual (VM) do DataSync agente.
+ Se for a primeira vez que você usa o console local, faça login com as credenciais padrão. O nome de usuário padrão é **admin** e a senha é **password**.
**nota**
É recomendável alterar a senha padrão. Para fazer isso, no menu principal do console, digite **5** (ou **6** para VMware VMs) e execute o `passwd` comando para alterar a senha.
### Acessar o console local (Amazon EC2)
Para se conectar a um console local de um agente do Amazon EC2, você deve usar SSH.
**Antes de começar**: certifique-se de que o grupo de segurança da sua instância do EC2 permita acesso com SSH (porta TCP 22).
1. Abra um terminal e copie o seguinte comando `ssh`:
```
ssh -i /path/key-pair-name.pem instance-user-name@instance-public-ip-address
```
+ Para*/path/key-pair-name*, especifique o caminho e o nome do arquivo (`.pem`) da chave privada necessária para se conectar à sua instância.
+ Em *instance-user-name*, especifique `admin`.
+ Para*instance-public-ip-address*, especifique o endereço IP público da sua instância.
1. Execute o comando `ssh` para se conectar à instância.
Uma vez conectado, o menu principal do console local do agente é exibido.
## Verificação da conexão do agente com sistema de armazenamento
Teste se seu DataSync agente pode se conectar ao seu sistema de armazenamento. Para obter mais informações, consulte [1. Conexão de rede entre o sistema de armazenamento e o agente](networking-datasync.md#1-network-between-storage-agent).
1. [Acesse o console local do agente](#local-console-login-getting-started).
1. No menu principal **AWS DataSync Ativação - Configuração**, digite**3**.
1. Insira uma das seguintes opções:
1. Digite **1** para testar uma conexão com o servidor NFS.
1. Digite **2** para testar uma conexão de servidor SMB.
1. Enter **3** para testar uma conexão com o servidor de armazenamento de objetos.
1. Digite **4** para testar uma conexão HDFS.
1. Digite **5** para testar uma conexão Microsoft Azure Blob Storage.
1. Insira o endereço IP ou o nome do domínio do servidor de armazenamento.
Lembre-se do seguinte ao inserir o endereço IP ou o nome do domínio:
+ Não inclua um protocolo. Por exemplo, insira **mystorage.com** em vez de **https://mystorage.com**.
+ Para HDFS, insira o endereço IP ou o nome de domínio do NameNode ou DataNode no cluster do Hadoop.
1. Se solicitado, insira a porta TCP para conexão com o servidor de armazenamento (por exemplo, **443**).
Veja se o resultado do teste de conectividade foi **APROVADO** ou **REPROVADO**.
## Verificando a conexão do seu agente com o serviço DataSync
Teste se seu DataSync agente pode se conectar ao DataSync serviço. Para obter mais informações, consulte [2. Conexão de rede entre seu agente e o DataSync serviço](networking-datasync.md#2-network-between-agent-service).
1. [Acesse o console local do agente](#local-console-login-getting-started).
1. No menu principal **AWS DataSync Ativação - Configuração**, insira **2** para começar a testar a conectividade de rede.
Se o agente estiver ativado, a opção **Testar conectividade da rede** pode ser iniciada sem nenhuma entrada adicional do usuário, porque a região e o tipo de endpoint são obtidos das informações do agente ativado.
1. Insira o tipo de endpoint de DataSync serviço que seu agente usa:
1. Para endpoints de serviço público, insira **1** e o Região da AWS local onde seu agente está ativado.
1. Para endpoints de serviço FIPS, insira **2** e a região onde o agente está ativado.
1. Para endpoints de serviço da VPC, insira **3**.
1. Para endpoints de serviço FIPS VPC, insira **4**.
Você vê uma mensagem **APROVADO** ou **REPROVADO**.
1. Se você vir uma mensagem **REPROVADO**, verifique sua configuração de rede. Para obter mais informações, consulte [AWS DataSync requisitos de rede](datasync-network.md).
## Próximas etapas
Crie o DataSync local que você deseja usar com seu agente. Pode ser um local [on-premises](transferring-on-premises-storage.md) ou em [outra nuvem](transferring-other-cloud-storage.md).