包含 S3 存储的同步关系需要在 AWS 或您的场所部署数据代理。无论哪种情况，复制和同步都会提示您在安装期间将数据代理与 AWS 账户关联。

除中国地区外，所有地区均受支持。

设置同步关系时，您可以指定位于与数据代理无关的 AWS 账户中的 S3 存储桶。

"此 JSON 文件中包含的权限"必须应用于该 S3 存储桶，以便数据代理可以访问它。这些权限使数据代理能够将数据复制到存储桶或从存储桶中复制数据，并列出存储桶中的对象。

请注意 JSON 文件中包含的权限的以下几点：

当同步关系包括 Azure Blob 存储时，数据代理可以驻留在任何位置。

除中国、美国政府和美国国防部地区外，所有地区均受支持。

在 Azure Blob 容器和 NFS 或 SMB 服务器之间创建同步关系时，需要为复制和同步提供存储帐户连接字符串：

如果要在两个 Azure Blob 容器之间同步数据，则连接字符串必须包含 "共享访问签名"（SAS）。您还可以选择在 Blob 容器和 NFS 或 SMB 服务器之间同步时使用 SAS。

SAS 必须允许访问 Blob 服务和所有资源类型（服务、容器和对象）。 SAS 还必须包含以下权限：

包含 Google Cloud Storage 的同步关系需要在 Google Cloud 或您的场所部署数据代理。当您创建同步关系时，复制和同步会指导您完成数据代理安装过程。

支持所有地区。

设置同步关系时，如果您向数据代理的服务帐户提供所需的权限，则可以从不同项目中的 Google Cloud 存储桶中进行选择。"了解如何设置服务帐户" 。

如果同步关系的源是SnapMirror目标（只读），则“读取/列出”权限足以将数据从源同步到目标。

您可以使用客户管理的 KMS 密钥或默认的 Google 管理密钥加密目标 Google Cloud 存储桶。如果存储桶已添加了 KMS 加密，它将覆盖默认的 Google 管理加密。

要添加客户管理的 KMS 密钥，您需要使用具有 "正确的权限"，并且 key 必须与 bucket 位于同一区域。

在 SMB 服务器之间同步数据时，SMB 限制会影响隐藏目录和文件。如果源 SMB 服务器上的任何目录或文件通过 Windows 隐藏，则隐藏属性不会复制到目标 SMB 服务器。

SMB 协议不区分大小写，这意味着大写字母和小写字母被视为相同。如果同步关系包括 SMB 服务器并且目标上已存在数据，则此行为可能导致文件覆盖和目录复制错误。

例如，假设源上有一个名为“a”的文件，目标上有一个名为“A”的文件。当复制和同步将名为“a”的文件复制到目标时，文件“A”将被源中的文件“a”覆盖。

对于目录，假设源上有一个名为“b”的目录，目标上有一个名为“B”的目录。当“复制和同步”尝试将名为“b”的目录复制到目标时，“复制和同步”会收到一条错误消息，提示该目录已存在。因此，复制和同步总是无法复制名为“b”的目录。

避免此限制的最佳方法是确保将数据同步到空目录。