将数据从 Cloud Storage 导出到其他位置

您可以使用 Transfer Appliance 从 Cloud Storage 导出数据。

准备工作

以下页面提供了有关如何订购 Transfer Appliance 以导出数据的说明，包括如何验证和激活设备、执行转移以及将设备返回给 Google。

在订购用于数据导出目的的设备上，无法启用在线模式。

运作方式

申请设备：订购 Transfer Appliance 以便导出数据并应用权限。
Google 将数据复制到设备：我们会对您的数据进行加密，将其复制到设备，对设备进行加密，然后寄送给您。
接收设备并下载您的数据：Linux 和 Apple macOS 系统会装载设备公开的 NFS 共享。Windows 系统使用 SCP、SSH 或 SMB 从设备下载数据。
擦除设备并寄回：完成转移，擦除设备，然后将其寄回给 Google。

执行数据导出

如需导出数据，请执行以下步骤：

  1. 订购数据导出 Transfer Appliance。

  2. 接收和验证您的设备。

  3. 激活您的设备。

  4. 配置设备软件。

  5. 下载数据。

  6. 完成复制的数据并擦除设备。

  7. 退回设备。

订购数据导出 Transfer Appliance

在发起订单之前，源存储桶必须包含要导出的必要数据，因为在下单后添加的任何其他数据可能无法导出到设备。

如需订购 Transfer Appliance，请执行以下步骤：

转到订购设备页面。选择您要订购的设备类型，然后选择数据转移方向（从 Cloud Storage 到本地）。提供客户管理的加密密钥 (CMEK) 以及要从中转移数据的来源存储桶的名称。（可选）提供清单文件的路径。

转到 Transfer Appliance 订购

可选清单文件：

您可以使用清单指定特定文件或对象的传输。在创建订单时需要选择此清单文件。

如需创建对象清单，请创建一个 CSV 文件，其中的第一列包含对象名称（相对于 Cloud Storage 数据源中指定的存储桶名称和文件夹）。所有对象都必须位于同一存储桶中。

您还可以使用要传输的特定版本的 Cloud Storage 世代编号来指定第二列（可选）。

例如，您可能需要传输以下对象：

对象路径 Cloud Storage 世代编号
SOURCE_PATH/object1.pdf 1664826685911832
SOURCE_PATH/object2.pdf
SOURCE_PATH/object3.pdf 1664826610699837

在上述示例中，您的清单文件应如下所示：

object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837

使用任意文件名和 .csv 扩展名保存清单文件。此文件需要位于 Cloud Storage 中的同一数据源中。

准备权限和访问权限

提交订单后，请提供准备 Transfer Appliance 所需的权限。您可以通过 Cloud 设置应用或手动配置来设置权限。

收到您的请求后，Transfer Appliance 团队会验证您的订单详情并将您的数据转移到该设备。Transfer Appliance 团队会密封您的设备并将其寄送到请求的目的地。在收到设备之前，您无需执行进一步操作。

接收并验证您的设备

收到设备后，验证包裹在送达时是否完好无损，然后连接到 Transfer Appliance：

  1. 验证包裹内容，确保您的设备在运输过程中不被篡改。

  2. 运行 Transfer Appliance 认证应用，以确保设备软件未被篡改。

连接并激活您的设备

如需连接到设备并将其激活，请在笔记本电脑上执行以下步骤：

  1. 按照上述验证步骤中所述的方式连接到 Transfer Appliance。

  2. 使用以下命令激活您的设备。确保您的笔记本电脑已连接到互联网，并且用户有权安装并执行下面的 gcloud 命令。如果您尚未按照安装 Google Cloud CLI 说明进行操作，则可能需要安装 Google Cloud CLI。

    1. 运行 gcloud auth application-default login。

    2. 运行激活命令。

      Windows

      taattestator_x86_64-windows.exe --activation

      Linux

      ./taattestator_x86_64-linux --activation

      macOS

      ./taattestator_x86_64-darwin --activation

配置设备软件

配置 Transfer Appliance 的软件并验证设备的状态。

下载数据

使用以下方法之一从设备中提取数据。我们强烈建议您先验证数据下载已完成，然后再删除源 Cloud Storage 存储桶中的任何数据。如果在订购时提供了清单文件，最好根据清单文件验证数据。

SCP 或 SFTP

根据您的操作系统，使用 SCP 或 SFTP 复制数据：

Windows

  1. 下载支持 UTF-8 文件名的 SCP 或 SFTP 客户端，如 WinSCP。

  2. 使用 SCP 工具，使用以下设置连接到设备：

    • 文件协议：SFTP

    • 主机名：设备的 IP 地址

    • 端口号：22

    • 用户名：Transfer Appliance 团队提供的设备用户名

    • 密码：Transfer Appliance 团队提供的设备密码

    Transfer Appliance 上的源目录必须为 /mnt/ta_data。

Linux

  1. 运行以下命令：

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE

    请替换以下内容：

    • PATH_ON_DEVICE：要将数据复制到的设备上的路径。

    • USERNAME：Transfer Appliance 团队提供的设备用户名。

    • IP_ADDRESS：设备的 IP 地址。

  2. 出现提示时，输入 Transfer Appliance 团队提供的设备密码。

macOS

  1. 运行以下命令：

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE

    替换以下内容：

    • PATH_ON_DEVICE：要将数据复制到的设备上的路径。

    • USERNAME：Transfer Appliance 团队提供的设备用户名。

    • IP_ADDRESS：设备的 IP 地址。

  2. 出现提示时，输入 Transfer Appliance 团队提供的设备密码。

NFS 共享

使用 NFS 共享从设备复制数据：

  1. 根据您的操作系统，对数据源运行以下命令：

    Linux

    1. sudo apt install nfs-common

    2. sudo mkdir /mnt/data

    3. sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data

    将 IP_ADDRESS 替换为设备的 IP 地址。

    macOS

    1. cd ~

    2. mkdir ta_data

    3. sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data

    将 IP_ADDRESS 替换为设备的 IP 地址。

    1. 使用您选择的复制实用程序从设备复制数据。

    复制数据是一项长时间运行的操作。对于 macOS 或 Linux，我们建议使用 tmux 或 screen 来确保复制过程在退出帐号或网络断开连接后继续有效。

SMB 份额

如需启用 SMB 文件共享功能，请按以下步骤操作：

  1. 使用以下文件共享协议标志将设备配置为使用 SMB：

    ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb

    系统会共享 ta_data 目录，并创建以下用户：

    • 用户名：ta_customer
    • 密码：ta_customer

  2. 根据您的主机类型，连接到 SMB 文件共享：

    Microsoft Windows

    文件管理器

    1. 打开文件管理器并修改 \\IP_ADDRESS\ta_data 的文件路径。

    2. 出现提示时，输入您的用户名和密码。

    命令行

    1. 在 Windows 命令提示符处输入以下命令：net use X: \\IP_ADDRESS\ta_data

    2. 出现提示时，输入您的用户名和密码。

    Linux

    文件管理器

    1. 打开默认文件管理器，然后点击连接到服务器。

    2. 输入 smb://IP_ADDRESS/ta_data。

    3. 出现提示时，输入您的用户名和密码。

    命令行

    1. 安装 SMB 客户端：sudo apt-get install smbclient。

    2. 连接到 SMB 文件共享：smbclient //IP_ADDRESS/ta_data -U USERNAME

    系统会显示 smb:\> 提示。

完成复制的数据并擦除设备

完成复制的数据会准备将设备送回 Google。完成复制的数据后，设备上的数据将无法访问，并且无法再次检索。

  1. 完成复制的数据。

  2. 擦除设备上的数据（可选）。

退回设备

将设备打包并退回给 Google。

安全注意事项

您的数据使用 Google Cloud 生成的数据加密密钥 (DEK) 进行加密。然后，使用密钥加密密钥 (KEK) 对 DEK 进行加密并存储在源存储桶中。您的加密数据将移动到 Google 私有数据中心网络上的设备（通过安全 TLS 连接使用 dm-crypt 额外加密）。

您的数据在数据中心内传输时将保持加密状态，并且仅在您激活设备后才能访问。如需详细了解 Google 的安全协议，请参阅安全和加密。

价格

标准 Transfer Appliance 价格适用于数据导出设备。如需了解详情，请参阅 Transfer Appliance 价格页面。