TOS 支持同账号跨区域复制文件，即您可以将一个存储桶的文件自动复制到相同账号不同地域的其他存储桶。本文介绍同账号跨区域复制的操作步骤。 ## 前提条件首次创建同账号跨区域复制规则前，您需要授予对象存储读取源存储桶所有文件和向目标存储桶写入文件的权限。同时，如果您的存储桶配置了 SSE\-KMS 加密规则，您还需要授予 TOS 访问 KMS 服务的权限，否则将无法执行同账号跨区域复制规则。 :::warning * 您可以在**跨区域复制**页面，KMS 服务授权和读写授权处单击**点击授权**，在弹出的对话框中单击**确定**，完成授权。授权完成后，TOS 会自动创建 ServiceRoleforReplicationAccessTOS 角色，并通过该角色获得访问 KMS 服务的权限、对源桶读取文件和目标桶写入文件的权限。 * 您的账号需要具有 iam:ListAttachedRolePolicies、iam:CreateRole、iam:AttachRolePolicy 权限，才能创建 ServiceRoleforReplicationAccessTOS 角色。如果**跨区域复制**页面显示**暂无权限**，则您需要先授予账号 iam:ListAttachedRolePolicies、iam:CreateRole、iam:AttachRolePolicy 权限，再执行读写授权和 KMS 服务授权操作。具体操作，请参见[配置 IAM 策略](/docs/6349/102132)。 ::: ## 创建同账号跨区域复制规则 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表**。 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 5. 在左侧导航栏，选择**容错与容灾 \> 跨区域复制**。 6. 在**跨区域复制**页面，单击**创建规则**，在弹出的对话框中，设置如下参数 |**分类** |**参数** |**说明** | |---|---|---| |源端 |源存储桶所在地 |显示源存储桶所在地域，无法更改。 | |^^|源存储桶 |显示源存储桶名称，无法更改。 | |目的端 |目的桶所有者类型 |选择**在此账号中选择一个桶**。 | |^^|目的存储桶所在地 |选择需要复制文件的目的存储桶所在的地域。 | |^^|目的存储桶 |选择需要复制文件的目的存储桶名称。|\ | | |:::warning|\ | | |源存储桶和目的地存储桶的版本控制状态必须一致，且必须都是开启或未开启状态。如果源桶和目的桶处于暂停状态，则不支持同账号跨区域复制功能。|\ | | ||\ | | |:::| |^^|目的存储类型 |选择对象复制到目标存储桶后的存储类型，参数说明如下：|\ | | ||\ | | |* **继承目标桶**：对象存储类型与目标桶的默认存储类型保持一致。|\ | | |* **继承源对象**：对象存储类型与源对象保持一致。|\ | | |* **自定义**：根据需求选择对象的存储类型。|\ | | ||\ | | |:::warning|\ | | |不同存储类型存在最小计量单位的限制。如果复制后的文件大小不满足该存储类型的最小计量单位，将自动按照最小计量单位计算存储容量费用。关于不同存储类型的限制说明，请参见[存储类型](/docs/6349/104493)。|\ | | ||\ | | |:::| |同步内容 |同步范围 |选择需要复制的源数据，参数说明如下：|\ | | ||\ | | |* **整个存储桶**：将整个存储桶内的所有文件复制到目的存储桶。|\ | | |* **指定前缀**：将匹配该前缀的文件复制到目的存储桶。选择**指定前缀**，设置需要复制的文件前缀，前缀约束限制如下：|\ | | | * 支持对指定前缀生效，如不填写则默认对桶内所有对象生效。|\ | | | * 最多支持添加 10 个前缀。|\ | | | * 长度为在 1～1024 个字符。|\ | | | :::tip|\ | | | 设置指定前缀时的填写说明如下：|\ | | | * 支持中文、英文、数字及常见字符。|\ | | | * 不能以正斜线（/）或者反斜线（\）开头，不支持使用连续的正斜线（/）。|\ | | | * 不支持使用 .. 作为目录名称。|\ | | ||\ | | | :::| |^^|标签 |通过标签过滤需要同步的对象，即只有包含该标签的对象才会同步。单击**添加一行**，设置标签键和标签值，说明如下：|\ | | ||\ | | |* 最多可添加 10 个标签。|\ | | |* Key 的长度不超过 128 个字符。|\ | | |* Value 的长度不超过 256 个字符。|\ | | |* Key 和 Value 均区分大小写，合法字符集包括大小写字母、数字、空格和特殊符号 `_ . : / = + -`。|\ | | ||\ | | |:::warning|\ | | ||\ | | |* **标签**与**指定前缀**为或的关系，如果同时设置**指定前缀**和**标签**，将同步符合前缀或标签任意一个条件的对象。|\ | | |* 标签与同步历史对象功能只能二选一，不支持同时使用标签和同步历史对象功能。|\ | | ||\ | | |:::| |^^|同步历史对象 |选择是否需要同步复制规则生效前的历史文件至目的存储桶，参数说明如下：|\ | | ||\ | | |* **同步**：将历史文件同步至目标存储桶。|\ | | |* **不同步**：不同步历史文件，仅同步复制规则生效后上传的文件。 | |中国内地和中国内地以外地区之间的数据传输配置|合规承诺 |在中国内地和中国内地以外地区之间传输数据时存在合规和法律风险，您需要阅读并同意**数据跨境合规承诺**，以确保数据传输的合规性。 |\ |:::tip| | |\ |仅中国内地和中国内地以外地区之间进行跨区域复制时，才能配置**合规承诺**和**传输方案**参数。| | |\ || | |\ |:::| | | |^^|加速方案 |数据传输方案，默认为**传输加速**。在中国内地和中国内地以外地区之间进行跨区域复制数据时，您必须开启源桶的传输加速功能，然后使用传输加速链路传输数据，且开启后不能关闭，详细介绍，请参见[开启传输加速](/docs/6349/1262407#e67c338c)。|\ | | |:::tip|\ | | ||\ | | |* 开启传输加速功能后，预计需要等待 30 分钟才能生效，生效后才能使用传输加速链路。|\ | | |* 传输加速是单独的计费项，使用传输加速功能时，TOS 会同时收取源端桶的跨区域复制流量费用和传输加速流出流量费用。详细介绍，请参见[传输加速费用](/docs/6349/1262779)。|\ | | ||\ | | |:::| 7. 设置完成后，单击**确定**。同账号跨区域复制采用异步复制机制，根据您的文件大小，耗时从几分钟至几小时不等。您可以在**跨区域复制**页面，查看历史对象的复制进度及最近同步时间。 :::tip 最近同步时间指的是最新一个对象复制完成的时间，由于跨区域复制任务是并发执行的，因此无法确保在最近同步时间前上传到 TOS 的对象都已完成复制。 ::: ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_76ed607625f813c9d63437068acb9ab3.png =524x) ## 关闭同账号跨区域复制规则在**跨区域复制**页面，关闭目标规则对应**状态**下的开关，即可关闭同账号跨区域复制规则。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/2ff76c88960d493bb2cf81edb2795a90~tplv-goo7wpa0wc-image.image =2082x) ## 其他操作 * **编辑同账号跨区域复制规则**：在**跨区域复制**页面，单击目标规则**操作**列的**编辑**，即可修改同账号跨区域复制规则。 * **删除同账号跨区域复制规则**：在**跨区域复制**页面，单击目标规则**操作**列的**删除**，在弹出的对话框中单击**确定**，即可删除同账号跨区域复制规则。