.amazonaws.com`。如需此命名限制的詳細資訊，請參閱 [Hadoop S3A 用戶端簡介](https://hadoop.apache.org/docs/stable/hadoop-aws/tools/hadoop-aws/index.html#Introducing_the_Hadoop_S3A_client.) (Hadoop 網站）。選擇下列其中一個組態選項：[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/prescriptive-guidance/latest/patterns/migrate-data-from-an-on-premises-hadoop-environment-to-amazon-s3-using-distcp-with-aws-privatelink-for-amazon-s3.html) | AWS 管理員 |
| 設定 Amazon S3 的身分驗證。 | 若要透過 Hadoop 驗證 Amazon S3，建議您將暫時角色登入資料匯出至 Hadoop 環境。如需詳細資訊，請參閱[使用 S3 驗證](https://hadoop.apache.org/docs/stable/hadoop-aws/tools/hadoop-aws/index.html#Authenticating_with_S3) (Hadoop 網站）。對於長時間執行的任務，您可以建立使用者，並指派具有將資料僅放入 S3 儲存貯體之許可的政策。存取金鑰和私密金鑰可以存放在 Hadoop 上，僅供 DistCp 任務本身和 Hadoop 管理員存取。如需存放秘密的詳細資訊，請參閱[使用 Hadoop 登入資料提供者存放秘密 ](https://hadoop.apache.org/docs/r3.1.1/hadoop-aws/tools/hadoop-aws/index.html#hadoop_credential_providers)(Hadoop 網站）。如需其他身分驗證方法的詳細資訊，請參閱 [AWS IAM Identity Center (AWS Single Sign-On 的後續版本） 文件中的如何取得 IAM 角色的登入資料，以搭配 CLI 存取 AWS 帳戶](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtogetcredentials.html)。 AWS Single Sign-On若要使用臨時登入資料，請將臨時登入資料新增至您的登入資料檔案，或執行下列命令將登入資料匯出至您的環境：export AWS_SESSION_TOKEN=SECRET-SESSION-TOKEN
export AWS_ACCESS_KEY_ID=SESSION-ACCESS-KEY
export AWS_SECRET_ACCESS_KEY=SESSION-SECRET-KEY
如果您有傳統的存取金鑰和私密金鑰組合，請執行下列命令：export AWS_ACCESS_KEY_ID=my.aws.key
export AWS_SECRET_ACCESS_KEY=my.secret.key
如果您使用存取金鑰和私密金鑰組合，請將 DistCp 命令中的登入資料提供者從 變更為 `"org.apache.hadoop.fs.s3a.TemporaryAWSCredentialsProvider"` `"org.apache.hadoop.fs.s3a.SimpleAWSCredentialsProvider"`。 | AWS 管理員 |
| 使用 DistCp 傳輸資料。 | 若要使用 DistCp 傳輸資料，請執行下列命令：hadoop distcp -Dfs.s3a.aws.credentials.provider=\
"org.apache.hadoop.fs.s3a.TemporaryAWSCredentialsProvider" \
-Dfs.s3a.access.key="${AWS_ACCESS_KEY_ID}" \
-Dfs.s3a.secret.key="${AWS_SECRET_ACCESS_KEY}" \
-Dfs.s3a.session.token="${AWS_SESSION_TOKEN}" \
-Dfs.s3a.path.style.access=true \
-Dfs.s3a.connection.ssl.enabled=true \
-Dfs.s3a.endpoint=s3..amazonaws.com \
hdfs:///user/root/ s3a://
當您搭配 Amazon S3 的 AWS PrivateLink 使用 DistCp 命令時，不會自動探索端點的 AWS 區域。Hadoop 3.3.2 和更新版本透過啟用 選項明確設定 S3 儲存貯體的 AWS 區域來解決此問題。如需詳細資訊，請參閱 [S3A 以新增選項 fs.s3a.endpoint.region 以設定 AWS 區域 ](https://issues.apache.org/jira/browse/HADOOP-17705)(Hadoop 網站）。如需其他 S3A 提供者的詳細資訊，請參閱[一般 S3A 用戶端組態](https://hadoop.apache.org/docs/stable/hadoop-aws/tools/hadoop-aws/index.html#General_S3A_Client_configuration) (Hadoop 網站）。例如，如果您使用加密，您可以根據您的加密類型，將下列選項新增至上述一系列命令：-Dfs.s3a.server-side-encryption-algorithm=AES-256 [or SSE-C or SSE-KMS]
若要搭配 S3A 使用介面端點，您必須為介面端點的 S3 區域名稱 （例如 `s3..amazonaws.com`) 建立 DNS 別名項目。如需說明，請參閱*設定 Amazon S3 的身分驗證*一節。Hadoop 3.3.2 和舊版需要此解決方法。未來的 S3A 版本不需要此解決方法。如果您有 Amazon S3 的簽章問題，請新增選項以使用簽章版本 4 (SigV4) 簽署：-Dmapreduce.map.java.opts="-Dcom.amazonaws.services.s3.enableV4=true"
| 遷移工程師、AWS 管理員 |