Puedes usar Transfer Appliance para exportar tus datos desde Cloud Storage.
Antes de comenzar
En la siguiente página, se proporcionan instrucciones para pedir un Transfer Appliance para la exportación de datos, incluido cómo validar y activar el dispositivo, realizar la transferencia y devolver el dispositivo a Google.
El modo en línea no se puede habilitar en que se piden para exportar datos.
Cómo funciona
Solicitar un dispositivo: Realiza el pedido de un Transfer Appliance para exportar datos y aplicar permisos | |
Google copia sus datos en el dispositivo: Encriptamos sus datos, copiarlo en el dispositivo, encriptarlo y, luego, enviarlo. | |
Recibir el dispositivo y descargar tus datos: Linux y Apple Los sistemas macOS activan el NFS compartir que el dispositivo expone. Los sistemas Windows usan SCP, SSH o SMB para descargar datos del dispositivo. | |
Limpia el dispositivo y devuélvelo: Completa la transferencia, limpia el dispositivo y devuélvelo a Google. |
Realiza una exportación de datos
Para exportar tus datos, sigue estos pasos:
Solicita una exportación de datos de Transfer Appliance
El bucket de origen debe contener los datos necesarios para la exportación antes de iniciar un pedido, ya que es posible que los datos adicionales que se agreguen después del pedido no se exporten al dispositivo.
Para pedir un dispositivo de transferencia, sigue estos pasos:
Ve a la página Pedir dispositivo. Elige el tipo de dispositivo que deseas ordenar y selecciona la dirección de transferencia de datos como De Cloud Storage a local. Proporciona tu clave de encriptación administrada por el cliente (CMEK) y el nombre del bucket de origen desde el que deseas transferir tus datos. De manera opcional, proporciona la ruta de acceso al archivo de manifiesto.
Ir a Pedidos de Transfer Appliance
Archivo de manifiesto opcional:
La transferencia de objetos o archivos específicos se puede especificar mediante un manifiesto. Este archivo de manifiesto se debe seleccionar cuando se crea el pedido.
Para crear un manifiesto de objetos, crea un archivo CSV cuya primera columna contenga los nombres de los objetos relacionados con el nombre del bucket y la carpeta especificados en la fuente de datos de Cloud Storage. Todos los objetos deben estar en el mismo bucket.
También puedes especificar una segunda columna opcional con el número de generación de Cloud Storage de la versión específica que deseas transferir.
Por ejemplo, te recomendamos que transfieras los siguientes objetos:
Ruta de acceso del objeto | Número de generación de Cloud Storage |
---|---|
SOURCE_PATH/object1.pdf |
1664826685911832 |
SOURCE_PATH/object2.pdf |
|
SOURCE_PATH/object3.pdf |
1664826610699837 |
En el ejemplo anterior, tu archivo de manifiesto debería verse de la siguiente manera:
object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837
Guarda el archivo de manifiesto con cualquier nombre de archivo y una extensión .csv
. Este archivo debe residir en la misma fuente de datos en Cloud Storage.
Prepara los permisos y el acceso
Una vez que se envíe el pedido, proporciona los permisos necesarios para preparar el Transfer Appliance. Los permisos se pueden establecer mediante la aplicación de configuración de Cloud o la configuración manual.
Una vez que se recibe tu solicitud, el equipo de Transfer Appliance valida los detalles del pedido y transfiere tus datos al dispositivo. El equipo de Transfer Appliance sella y envía el dispositivo al destino solicitado. No es necesario que realices ninguna otra acción hasta que recibas el electrodoméstico.
Recibe y valida el dispositivo
Una vez que recibas el dispositivo, verifica que el paquete haya llegado intacto y conéctalo a Transfer Appliance:
Verifica el contenido del paquete para asegurarte de que no se manipuló tu dispositivo durante el envío.
Ejecuta la aplicación de certificación de Transfer Appliance para garantizar que el software del dispositivo no haya sido manipulado.
Conecta y activa el dispositivo
Para conectarte al dispositivo y activarlo, sigue estos pasos en tu laptop:
Conéctate a Transfer Appliance de la misma manera que se describe en el paso de validación anterior.
Activa el dispositivo con los siguientes comandos. Asegúrate de que tu laptop Está conectado a Internet y el usuario tiene permisos para instalar y ejecutar el comando
gcloud
que aparece a continuación. Es posible que debas instalar Google Cloud CLI si todavía no sigue las instrucciones de Instala Google Cloud CLI.Ejecuta
gcloud auth application-default login
.Ejecuta el comando de activación.
Windows
taattestator_x86_64-windows.exe --activation
Linux
./taattestator_x86_64-linux --activation
macOS
./taattestator_x86_64-darwin --activation
Configura el software del dispositivo
Configura el software de Transfer Appliance y verifica el estado del dispositivo.
Descargar datos
Extrae los datos del dispositivo usando uno de los siguientes métodos. Te recomendamos que verifiques que se haya completado la descarga de datos antes de borrar los datos de tu bucket de Cloud Storage de origen. Se recomienda verificar los datos con respecto al archivo de manifiesto si se proporcionó uno en el momento del pedido.
SCP o SFTP
Copia datos con SCP o SFTP según tu sistema operativo:
Windows
Descarga un cliente SCP o SFTP que admita nombres de archivo UTF-8, como WinSCP
Con la herramienta SCP, conéctate al dispositivo con la siguiente configuración:
Protocolo de archivo: SFTP
Nombre de host: Dirección IP del dispositivo
Número de puerto: 22
Nombre de usuario: el nombre de usuario del dispositivo proporcionado por el Equipo de Transfer Appliance
Contraseña: es la contraseña del dispositivo proporcionada por el Equipo de Transfer Appliance
El directorio de origen en el dispositivo de transferencia debe ser
/mnt/ta_data
.
Linux
Ejecuta el siguiente comando:
scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
Reemplaza los siguientes elementos:
PATH_ON_DEVICE
: Es la ruta de acceso en el dispositivo al que copias los datos.USERNAME
: El nombre de usuario del dispositivo proporcionado por el equipo de Transfer Appliance.IP_ADDRESS
: Es la dirección IP de la de Google.
Cuando se te solicite, ingresa la contraseña del dispositivo que te proporcionó el equipo de Transfer Appliance.
macOS
Ejecuta el siguiente comando:
scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
Reemplaza lo siguiente:
PATH_ON_DEVICE
: Es la ruta de acceso en el dispositivo al que copias los datos.USERNAME
: Es el nombre de usuario del dispositivo que proporcionó el equipo de Transfer Appliance.IP_ADDRESS
: Es la dirección IP del dispositivo.
Cuando se te solicite, ingresa la contraseña del dispositivo proporcionada por el Equipo de Transfer Appliance.
Recurso compartido de NFS
Copia los datos del dispositivo con el recurso compartido de NFS:
Ejecuta el siguiente comando en tu fuente de datos según tu sistema operativo:
Linux
sudo apt install nfs-common
sudo mkdir /mnt/data
sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data
Reemplaza
IP_ADDRESS
por la dirección IP del dispositivo.macOS
cd ~
mkdir ta_data
sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data
Reemplaza
IP_ADDRESS
por la dirección IP del dispositivo.- Copia los datos del dispositivo con la utilidad de copia que prefieras.
La copia de datos es una operación de larga duración. En macOS o Linux, te recomendamos que uses
tmux
oscreen
para asegurarte de que el proceso de copia sobreviva al cierre de sesión o a la desconexión de la red.
Recurso compartido con SMB
Para habilitar los archivos compartidos SMB, sigue estos pasos:
Configura el dispositivo para que use SMB con la siguiente marca de protocolo de uso compartido de archivos:
ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb
Se comparte el directorio
ta_data
y se crea el siguiente usuario:- Nombre de usuario:
ta_customer
- Contraseña:
ta_customer
- Nombre de usuario:
Según el tipo de host, conéctate al sistema de archivos compartidos SMB:
Microsoft Windows
Administrador de archivos
Abre el administrador de archivos y edita la ruta de acceso al archivo
\\IP_ADDRESS\ta_data
.Ingresa tu nombre de usuario y contraseña cuando se te solicite.
Línea de comandos
Ingresa lo siguiente en el símbolo del sistema de Windows:
net use X: \\IP_ADDRESS\ta_data
.Ingresa tu nombre de usuario y contraseña cuando se te soliciten.
Linux
Administrador de archivos
Abre el administrador de archivos predeterminado y haz clic en Conectar con el servidor.
Ingresa
smb://IP_ADDRESS/ta_data
.Ingresa tu nombre de usuario y contraseña cuando se te solicite.
Línea de comandos
Instala el cliente de pymes:
sudo apt-get install smbclient
.Conéctate al sistema de archivos compartidos SMB:
smbclient //IP_ADDRESS/ta_data -U USERNAME
Aparecerá un mensaje de
smb:\>
.
Finaliza los datos copiados y limpia el dispositivo
Si finalizas los datos copiados, el dispositivo estará listo para enviarse a Google. Una vez que finalices los datos copiados, los datos del dispositivo se volverán inaccesibles y no se podrán recuperar.
Limpia los datos (opcional) del dispositivo.
Devuelve el dispositivo
Empaqueta y devuelve el dispositivo a Google.
Consideraciones de seguridad
Tus datos se encriptan con una clave de encriptación de datos (DEK) generada por en Google Cloud. La DEK se encripta con una clave de encriptación de claves (KEK) y se almacena en tu bucket de origen. Los datos encriptados se transfieren al dispositivo, que está encriptación adicional con dm-crypt en la red del centro de datos privado de Google con conexiones TLS seguras.
Tus datos permanecen encriptados en el centro de datos y durante el tránsito, y solo se puede acceder a ellos una vez que activas el dispositivo. Para obtener más información sobre protocolos de seguridad, consulta Seguridad y encriptación.
Precios
Los precios estándar de Transfer Appliance se aplican a los dispositivos de exportación de datos. Para obtener más información, consulta la página de precios de Transfer Appliance.