Mengekspor data dari Cloud Storage ke lokasi lain

Anda dapat menggunakan Transfer Appliance untuk mengekspor data dari Cloud Storage.

Sebelum memulai

Halaman berikut memberikan petunjuk tentang cara memesan Transfer Appliance untuk ekspor data, termasuk cara memvalidasi dan mengaktifkan appliance, melakukan transfer, dan mengembalikan appliance ke Google.

Mode online tidak dapat diaktifkan di perangkat yang dipesan untuk tujuan ekspor data.

Cara kerjanya

Minta appliance: Lakukan pemesanan Transfer Appliance untuk ekspor data dan terapkan izin.
Google menyalin data Anda ke perangkat: Kami mengenkripsi data Anda, menyalinnya ke perangkat, mengenkripsi perangkat, lalu mengirimkannya kepada Anda.
Menerima appliance dan mendownload data Anda: Sistem Linux dan Apple macOS memasang share NFS yang diekspos oleh appliance. Sistem Windows menggunakan SCP, SSH, atau SMB untuk mendownload data dari appliance.
Hapus total perangkat dan kirimkan kembali: Selesaikan transfer, hapus total perangkat, dan kirimkan kembali ke Google.

Melakukan ekspor data

Untuk mengekspor data Anda, lakukan langkah-langkah berikut:

  1. Pesan Transfer Appliance untuk ekspor data.

  2. Terima dan validasi peralatan Anda.

  3. Aktifkan perangkat Anda.

  4. Konfigurasi software appliance.

  5. Mendownload data.

  6. Selesaikan penyalinan data dan hapus total data dari perangkat.

  7. Kembalikan peralatan.

Memesan Transfer Appliance untuk ekspor data

Bucket sumber harus berisi data yang diperlukan untuk diekspor sebelum memulai pesanan, karena data tambahan yang ditambahkan setelah pesanan mungkin tidak diekspor ke perangkat.

Untuk memesan Transfer Appliance, lakukan langkah-langkah berikut:

Buka halaman Pesan peralatan. Pilih jenis appliance yang ingin Anda pesan dan pilih arah transfer data sebagai Dari Cloud Storage ke lokal. Berikan kunci enkripsi yang dikelola pelanggan (CMEK), dan nama bucket sumber tempat Anda ingin mentransfer data. Secara opsional, berikan jalur ke file manifes.

Buka pemesanan Transfer Appliance

File manifes opsional:

Transfer file atau objek tertentu dapat ditentukan menggunakan manifes. File manifes ini harus dipilih saat membuat pesanan.

Untuk membuat manifes objek, buat file CSV yang kolom pertamanya berisi nama objek relatif terhadap nama bucket dan folder yang ditentukan di sumber data di Cloud Storage. Semua objek harus berada di bucket yang sama.

Anda juga dapat menentukan kolom kedua opsional dengan nomor generasi Cloud Storage dari versi tertentu yang akan ditransfer.

Misalnya, Anda mungkin ingin mentransfer objek berikut:

Jalur objek Nomor generasi Cloud Storage
SOURCE_PATH/object1.pdf 1664826685911832
SOURCE_PATH/object2.pdf
SOURCE_PATH/object3.pdf 1664826610699837

File manifes Anda akan terlihat seperti berikut untuk contoh di atas:

object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837

Simpan file manifes dengan nama file apa pun, dan ekstensi .csv. File ini harus berada di sumber data yang sama di Cloud Storage.

Menyiapkan izin dan akses

Setelah pesanan dikirimkan, berikan izin yang diperlukan untuk menyiapkan Transfer Appliance Anda. Izin dapat ditetapkan oleh aplikasi penyiapan Cloud atau oleh konfigurasi manual.

Setelah permintaan Anda diterima, Tim Transfer Appliance akan memvalidasi detail pesanan Anda dan mentransfer data Anda ke appliance. Tim Transfer Appliance menyegel dan mengirimkan appliance Anda ke tujuan yang diminta. Anda tidak perlu melakukan tindakan lebih lanjut hingga Anda menerima perangkat Anda.

Menerima dan memvalidasi peralatan Anda

Setelah Anda menerima perangkat, pastikan paket tiba dalam keadaan utuh dan hubungkan ke Transfer Appliance:

  1. Verifikasi isi paket untuk memastikan bahwa peralatan Anda tidak dirusak selama pengiriman.

  2. Jalankan Aplikasi Pengesahan Transfer Appliance untuk memastikan bahwa software appliance tidak diubah tanpa izin.

Menghubungkan dan mengaktifkan perangkat

Untuk menghubungkan dan mengaktifkan perangkat, lakukan langkah-langkah berikut di laptop Anda:

  1. Hubungkan ke Transfer Appliance dengan cara yang sama seperti yang dijelaskan pada langkah validasi di atas.

  2. Aktifkan perangkat Anda menggunakan perintah berikut. Pastikan laptop Anda terhubung ke internet dan pengguna memiliki izin untuk menginstal dan menjalankan perintah gcloud di bawah. Google Cloud CLI mungkin perlu diinstal jika belum ada dengan mengikuti petunjuk Menginstal Google Cloud CLI.

    1. Jalankan gcloud auth application-default login.
  1. Jalankan perintah aktivasi.

    Windows

     taattestator_x86_64-windows.exe --activation
     

    Linux

     ./taattestator_x86_64-linux --activation
     

    macOS

     ./taattestator_x86_64-darwin --activation
     

Mengonfigurasi software appliance

Konfigurasi software Transfer Appliance dan verifikasi status appliance.

Download data

Ekstrak data dari appliance menggunakan salah satu metode berikut. Sebaiknya Anda memverifikasi bahwa download data telah selesai sebelum menghapus data apa pun di bucket Cloud Storage sumber Anda. Sebaiknya verifikasi data terhadap file manifes jika file tersebut diberikan pada saat pemesanan.

SCP atau SFTP

Salin data menggunakan SCP atau SFTP berdasarkan sistem operasi Anda:

Windows

  1. Download klien SCP atau SFTP yang mendukung nama file UTF-8, seperti WinSCP.

  2. Dengan menggunakan alat SCP, hubungkan ke appliance dengan setelan berikut:

    • Protokol file: SFTP

    • Nama host: Alamat IP untuk perangkat

    • Nomor port: 22

    • Nama pengguna: Nama pengguna perangkat yang diberikan oleh Tim Transfer Appliance

    • Sandi: Sandi perangkat yang diberikan oleh Tim Transfer Appliance

    Direktori sumber di Transfer Appliance harus berupa /mnt/ta_data.

Linux

  1. Jalankan perintah berikut:

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
    

    Ganti item berikut:

    • PATH_ON_DEVICE: Jalur di perangkat tempat Anda menyalin data.

    • USERNAME: Nama pengguna appliance yang diberikan oleh Tim Transfer Appliance.

    • IP_ADDRESS: Alamat IP untuk alat.

  2. Jika diminta, masukkan sandi perangkat yang diberikan oleh Tim Transfer Appliance.

macOS

  1. Jalankan perintah berikut:

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
    

    Ganti kode berikut:

    • PATH_ON_DEVICE: Jalur di perangkat tempat Anda menyalin data.

    • USERNAME: Nama pengguna appliance yang diberikan oleh Tim Transfer Appliance.

    • IP_ADDRESS: Alamat IP untuk appliance.

  2. Jika diminta, masukkan sandi perangkat yang diberikan oleh Tim Transfer Appliance.

Berbagi NFS

Menyalin data dari appliance menggunakan berbagi NFS:

  1. Jalankan perintah berikut pada sumber data Anda, bergantung pada sistem operasi Anda:

    Linux

    1. sudo apt install nfs-common
      
    2. sudo mkdir /mnt/data
      
    3. sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data
      

    Ganti IP_ADDRESS dengan alamat IP untuk alat.

    macOS

    1. cd ~
      
    2. mkdir ta_data
      
    3. sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data
      

    Ganti IP_ADDRESS dengan alamat IP untuk alat.

    1. Salin data dari appliance menggunakan utilitas penyalinan pilihan Anda.

    Menyalin data adalah operasi yang berjalan lama. Untuk macOS atau Linux, sebaiknya gunakan tmux atau screen untuk memastikan proses penyalinan tetap berjalan saat logout atau koneksi jaringan terputus.

Berbagi SMB

Untuk mengaktifkan berbagi file SMB, ikuti langkah-langkah di bawah:

  1. Konfigurasi appliance untuk menggunakan SMB menggunakan tanda protokol berbagi file berikut:

    ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb
    

    Direktori ta_data dibagikan dan pengguna berikut dibuat:

    • Nama pengguna: ta_customer
    • Sandi: ta_customer
  2. Berdasarkan jenis host Anda, hubungkan ke berbagi file SMB:

    Microsoft Windows

    Pengelola file

    1. Buka pengelola file dan edit jalur file menjadi \\IP_ADDRESS\ta_data.

    2. Masukkan nama pengguna dan sandi Anda saat diminta.

    Command line

    1. Masukkan perintah berikut di command prompt Windows: net use X: \\IP_ADDRESS\ta_data

    2. Masukkan nama pengguna dan sandi Anda saat diminta.

    Linux

    Pengelola file

    1. Buka pengelola file default dan klik Hubungkan ke server.

    2. Masukkan smb://IP_ADDRESS/ta_data.

    3. Masukkan nama pengguna dan sandi Anda saat diminta.

    Command line

    1. Instal klien SMB: sudo apt-get install smbclient.

    2. Hubungkan ke berbagi file SMB: smbclient //IP_ADDRESS/ta_data -U USERNAME

    Perintah smb:\> akan muncul.

Menyelesaikan penyalinan data dan menghapus total data appliance

Menyelesaikan penyalinan data akan menyiapkan perangkat untuk dikirim kembali ke Google. Setelah Anda menyelesaikan penyalinan data, data di perangkat menjadi tidak dapat diakses dan tidak dapat diambil lagi.

  1. Selesaikan data yang disalin.

  2. Hapus total data (opsional) di appliance.

Mengembalikan peralatan

Kemasi dan kembalikan peralatan ke Google.

Pertimbangan keamanan

Data Anda dienkripsi menggunakan kunci enkripsi data (DEK) yang dibuat oleh Google Cloud. DEK kemudian dienkripsi oleh kunci enkripsi kunci (KEK) dan disimpan di bucket sumber Anda. Data terenkripsi Anda dipindahkan ke appliance yang dienkripsi lebih lanjut menggunakan dm-crypt di jaringan pusat data pribadi Google menggunakan koneksi TLS yang aman.

Data Anda tetap dienkripsi di pusat data, selama pengiriman, dan hanya dapat diakses setelah Anda mengaktifkan perangkat. Untuk mengetahui informasi selengkapnya tentang protokol keamanan Google, lihat Keamanan dan enkripsi.

Harga

Harga Transfer Appliance standar berlaku untuk appliance ekspor data. Untuk mengetahui informasi selengkapnya, lihat halaman harga Transfer Appliance.