Erstellen von Konfigurationen für Metadatentabellen

So erstellen Sie Metadatentabellenkonfiguration

Bevor Sie eine Metadatentabellenkonfiguration erstellen, stellen Sie sicher, dass Sie die Voraussetzungen überprüft und erfüllt haben und dass Sie Begrenzungen und Einschränkungen für Metadatentabellen gelesen haben.

1. Melden Sie sich bei der AWS-Managementkonsole an und öffnen Sie die Amazon-S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Sie im linken Navigationsbereich Allzweck-Buckets aus.

3. Wählen Sie den Allzweck-Bucket aus, für den Sie eine Metadatentabellenkonfiguration erstellen möchten.

   Anmerkung

   Stellen Sie sicher, dass es sich bei diesem Allzweck-Bucket um eine AWS-Region handelt, in der Tabellen-Buckets verfügbar sind. Tabellen-Buckets sind nur in den Regionen USA Ost (Nord-Virginia), USA Ost (Ohio) und USA West (Oregon) verfügbar.

4. Wählen Sie auf der Detailseite der Buckets die Registerkarte Metadaten aus.

5. Wählen Sie auf der Registerkarte Metadaten die Option Metadatenkonfiguration erstellen aus.

6. Auf der Seite Metadatenkonfiguration erstellen können Sie unter Journal-Tabelle auswählen, ob Sie Ihre Tabelle mit serverseitiger Verschlüsselung unter Verwendung von AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) verschlüsseln möchten. Standardmäßig werden Journaltabellen mit serverseitiger Verschlüsselung unter Verwendung von Amazon S3 verwalteten Schlüsseln (SSE-S3) verschlüsselt.

   Wenn Sie SSE-KMS verwenden möchten, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region wie Ihr Allzweck-Bucket angeben.

   Wichtig

   Sie können die Verschlüsselungsart für Ihre Metadatentabellen nur bei der Tabellenerstellung festlegen. Nachdem eine AWS-verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

   • Um Ihre Journaltabelle mit SSE-S3 (Standard) zu verschlüsseln, wählen Sie Verschlüsselungstyp nicht angeben.

   • Um Ihre Journaltabelle mit SSE-KMS zu verschlüsseln, wählen Sie Verschlüsselungstyp angeben. Wählen Sie unter Verschlüsselungstyp die Option Serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) aus. Wählen Sie unter AWS KMS-Schlüssel entweder einen Ihrer vorhandenen KMS-Schlüssel aus oder geben Sie Ihren KMS-Schlüssel-ARN ein. Wenn Sie noch keinen KMS-Schlüssel haben, wählen Sie KMS-Schlüssel-ARN eingeben und dann KMS-Schlüssel erstellen aus.

     Stellen Sie sicher, dass Sie die erforderlichen Berechtigungen für SSE-KMS eingerichtet haben. Weitere Informationen finden Sie unter Berechtigungen für SSE-KMS.

7. (Optional) Standardmäßig laufen die Datensätze in Ihrer Journaltabelle nicht ab. Um die Speicherkosten für Ihre Journal-Tabelle zu minimieren, wählen Sie bitte Aktiviert für Datensatzablauf.

   Wenn Sie das Ablaufdatum von Journaltabellen-Datensätzen aktivieren, können Sie die Anzahl der Tage festlegen, für die Ihre Journaltabellen-Datensätze beibehalten werden sollen. Um den Wert für Tage, nach denen Datensätze ablaufen, festzulegen, können Sie eine beliebige ganze Zahl zwischen 7 und 2147483647 angeben. Um beispielsweise Ihre Journaltabellendatensätze ein Jahr lang beizubehalten, setzen Sie diesen Wert auf 365.

   Die Aufzeichnungen werden innerhalb von 24 bis 48 Stunden nach Ablauf der Gültigkeitsdauer gelöscht.

   Wichtig

   Wichtig: Nachdem die Datensätze der Journaltabelle abgelaufen sind, können sie nicht wiederhergestellt werden.

   Aktivieren Sie das Kontrollkästchen unter Journaltabelleneinträge laufen nach der angegebenen Anzahl von Tagen ab.

8. (Optional) Wenn Sie Ihrer Metadatentabellenkonfiguration eine Inventartabelle hinzufügen möchten, wählen Sie unter Live-Inventartabelle die Option Aktiviert für den Konfigurationsstatus aus.

   Sie können wählen, ob Sie Ihre Tabelle mit serverseitiger Verschlüsselung mit AWS Key Management Service (AWS KMS) Schlüsseln (SSE-KMS) verschlüsseln wollen. Standardmäßig werden -verwaltete Tabellen-Buckets mit serverseitiger Verschlüsselung mithilfe von Amazon S3-verwalteten Schlüsseln (SSE-S3) verschlüsselt.

   Wenn Sie SSE-KMS verwenden möchten, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region wie Ihr Allzweck-Bucket angeben.

   Wichtig

   Sie können die Verschlüsselungsart für Ihre Metadatentabellen nur bei der Tabellenerstellung festlegen. Nachdem eine AWS-verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

   • Um Ihre Inventartabelle mit SSE-S3 (Standard) zu verschlüsseln, wählen Sie Verschlüsselungstyp nicht angeben aus.

   • Um Ihre Inventartabelle mit SSE-KMS zu verschlüsseln, wählen Sie Verschlüsselungstyp angeben. Wählen Sie unter Verschlüsselungstyp die Option Serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) aus. Wählen Sie unter AWS KMS-Schlüssel entweder einen Ihrer vorhandenen KMS-Schlüssel aus oder geben Sie Ihren KMS-Schlüssel-ARN ein. Wenn Sie noch keinen KMS-Schlüssel haben, wählen Sie KMS-Schlüssel-ARN eingeben und dann KMS-Schlüssel erstellen aus.

     Stellen Sie sicher, dass Sie die erforderlichen Berechtigungen für SSE-KMS eingerichtet haben. Weitere Informationen finden Sie unter Berechtigungen für SSE-KMS.

9. Wählen Sie Konfiguration für Metadatentabellen erstellen aus.

So erstellen Sie eine Metadatentabellenkonfiguration mithilfe der AWS CLI

Bevor Sie eine Metadatentabellenkonfiguration erstellen, stellen Sie sicher, dass Sie die Voraussetzungen überprüft und erfüllt haben und dass Sie Begrenzungen und Einschränkungen für Metadatentabellen gelesen haben.

Um die folgenden Beispielbefehle zu verwenden, ersetzen Sie user input placeholders durch eigene Daten.

1. Erstellen Sie eine JSON-Datei, die Ihre Metadatentabellenkonfiguration enthält, und speichern Sie sie (z. B. metadata-config.json). Nachfolgend finden Sie eine Beispielkonfiguration.

   Sie müssen angeben, ob Sie den Ablauf von Journaltabellendatensätzen aktivieren oder deaktivieren möchten. Wenn Sie den Ablauf der Datensätze aktivieren, müssen Sie auch die Anzahl der Tage angeben, nach denen die Datensätze der Journaltabelle ablaufen. Um den Days Wert festzulegen, können Sie eine beliebige ganze Zahl zwischen 7 und 2147483647 angeben. Um beispielsweise Ihre Journaltabellendatensätze ein Jahr lang beizubehalten, setzen Sie diesen Wert auf 365.

   Optional können Sie auch eine Inventartabelle konfigurieren.

   Sowohl für Journaltabellen als auch für Bestandstabellen können Sie optional eine Verschlüsselungskonfiguration angeben. Standardmäßig werden Metadatentabellen mit serverseitiger Verschlüsselung mit von Amazon S3 verwalteten Schlüsseln (SSE-S3) verschlüsselt, die Sie angeben können, indem Sie SseAlgorithm auf AES256 einstellen.

   Um Ihre Metadatentabellen mit serverseitiger Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) zu verschlüsseln, setzen Sie SseAlgorithm auf aws:kms. Sie müssen außerdem KmsKeyArn auf die ARN eines vom Kunden verwalteten KMS-Schlüssels in derselben Region setzen, in der sich Ihr Allzweck-Bucket befindet.

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. Verwenden Sie den folgenden Befehl, um die Konfiguration der Metadatentabelle auf Ihren Allzweck-Bucket anzuwenden (z. B. amzn-s3-demo-bucket):

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob die Konfiguration erstellt wurde:

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2