包含 S3 存储的同步关系需要在 AWS 或您的内部部署数据代理。无论哪种情况、BlueXP复制和同步都会提示您在安装期间将数据代理与AWS帐户关联。

除中国地区外，所有地区均受支持。

在设置同步关系时，您可以指定一个 S3 存储分段，该存储分段驻留在与数据代理不关联的 AWS 帐户中。

"此 JSON 文件中包含的权限" 必须应用于该 S3 存储分段，以便数据代理可以访问它。这些权限使数据代理可以将数据复制到存储桶中或从中复制数据、并列出存储桶中的对象。

请注意以下有关 JSON 文件中包含的权限的信息：

如果同步关系包括 Azure Blob 存储，则数据代理可以驻留在任何位置。

除中国、美国政府和美国国防部地区外，所有地区均受支持。

在Azure Blb容器与NFS或SMB服务器之间创建同步关系时、您需要提供BlueXP副本并与存储帐户连接字符串同步：

如果要在两个 Azure Blob 容器之间同步数据，则连接字符串必须包含 "共享访问签名" （ SAS ）。在 blob 容器和 NFS 或 SMB 服务器之间同步时，您还可以选择使用 SAS 。

SAS 必须允许访问 Blob 服务和所有资源类型（服务、容器和对象）。SAS 还必须包括以下权限：

包含 Google Cloud Storage 的同步关系要求在 Google Cloud 或内部部署一个数据代理。在创建同步关系时、BlueXP复制和同步将指导您完成数据代理安装过程。

支持所有区域。

在设置同步关系时，如果您为数据代理的服务帐户提供了所需的权限，则可以从不同项目中的 Google Cloud 存储分段中进行选择。 "了解如何设置服务帐户"。

如果同步关系的源是 SnapMirror 目标（只读），则 " 读 / 列表 " 权限足以将数据从源同步到目标。

您可以使用客户管理的KMS密钥或默认的Google管理密钥对目标Google Cloud分段进行加密。如果此存储分段已添加KMS加密、则它将覆盖默认的Google托管加密。

要添加客户管理的KMS密钥、您需要将数据代理与结合使用 "正确的权限"，并且密钥必须与存储分段位于同一个区域。

在 SMB 服务器之间同步数据时， SMB 限制会影响隐藏的目录和文件。如果源 SMB 服务器上的任何目录或文件通过 Windows 隐藏，则隐藏属性不会复制到目标 SMB 服务器。

SMB 协议不区分大小写，这意味着大小写字母将被视为相同。如果同步关系包含 SMB 服务器且目标上已存在数据，则此行为可能会导致文件被覆盖和目录复制错误。

例如，假设源上有一个名为 "A" 的文件，目标上有一个名为 "A" 的文件。当BlueXP复制并同步将名为"A"的文件复制到目标时、文件"A"将被源文件"A"覆盖。

对于目录，假设源上有一个名为 "b" 的目录，目标上有一个名为 "B" 的目录。当BlueXP复制和同步尝试将名为"b"的目录复制到目标时、BlueXP复制和同步收到错误、指出该目录已存在。因此、BlueXP复制和同步始终无法复制名为"b"的目录。

避免此限制的最佳方法是确保将数据同步到空目录。