Creación de configuraciones de tablas de metadatos

Creación de una configuración de tabla de metadatos

Antes de crear una configuración de tabla de metadatos, asegúrese de que ha revisado y cumplido los requisitos previos y que ha revisado Restricciones y limitaciones de las tablas de metadatos.

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación izquierdo, elija Buckets de uso general.

3. Elija el bucket de uso general para el que desea crear una configuración de tabla de metadatos.

   nota

   Asegúrese de que este bucket de uso general es una Región de AWS donde hay buckets de tablas disponibles. Los buckets de tablas solo están disponibles en las regiones Este de EE. UU. (Norte de Virginia), Este de EE. UU. (Ohio) y Oeste de EE. UU. (Oregón).

4. En la página de detalles del bucket, elija la pestaña Metadatos.

5. En la pestaña Metadatos, elija Crear configuración de metadatos.

6. En la página Crear configuración de metadatos, en Tabla de diario, puede elegir si desea cifrar la tabla con cifrado del servidor mediante claves de AWS Key Management Service (AWS KMS) (SSE-KMS). De forma predeterminada, las tablas de diario se cifran con el cifrado del servidor mediante claves administradas por Amazon S3 (SSE-S3).

   Si decide utilizar SSE-KMS, debe proporcionar una clave de KMS administrada por el cliente en la misma región que el bucket de uso general.

   importante

   Solo puede establecer el tipo de cifrado para las tablas de metadatos durante la creación de estas. Después de crear una tabla administrada de AWS, no se puede cambiar la configuración de cifrado.

   • Para cifrar la tabla de diario con SSE-S3 (el valor predeterminado), elija No especificar el tipo de cifrado.

   • Para cifrar la tabla de diario con SSE-KMS, elija Especificar el tipo de cifrado. En Tipo de cifrado, elija Cifrado del servidor con claves de AWS Key Management Service (AWS KMS) (SSE-KMS). En Clave de AWS KMS, elija entre las claves de KMS existentes o introduzca el ARN de clave de KMS. Si aún no tiene una clave de KMS, elija Introduzca el ARN de la clave de KMS y, a continuación, elija Crear una clave de KMS.

     Asegúrese de haber configurado los permisos necesarios para SSE-KMS. Para obtener más información, consulte Permisos para SSE-KMS.

7. (Opcional) De forma predeterminada, los registros de la tabla de diario no caducan. Para ayudar a minimizar los costos de almacenamiento de la tabla de diario, elija Habilitado para Caducidad de registros.

   Si habilita la caducidad de los registros de la tabla de diario, puede establecer el número de días que se retendrán los registros de la tabla de diario. Para establecer el valor de Días después de los cuales expiran los registros, puede especificar cualquier número entero entre 7 y 2147483647. Por ejemplo, para retener los registros de la tabla de diario durante un año, establezca este valor en 365.

   Los registros caducarán en un plazo de 24 a 48 horas después de que cumplan los requisitos para caducar.

   importante

   Una vez que los registros de la tabla de diario caducan, no se pueden recuperar.

   En Los registros de la tabla de diario caducarán tras el número de días especificado, marque la casilla de verificación.

8. (Opcional) Si desea agregar una tabla de inventario a la configuración de la tabla de metadatos, en Tabla de inventario en directo, elija Habilitado en Estado de la configuración.

   Puede elegir si desea cifrar la tabla con el cifrado del servidor mediante claves de AWS Key Management Service (AWS KMS) (SSE-KMS). De forma predeterminada, las tablas de inventario se cifran con el cifrado del servidor mediante claves administradas por Amazon S3 (SSE-S3).

   Si decide utilizar SSE-KMS, debe proporcionar una clave de KMS administrada por el cliente en la misma región que el bucket de uso general.

   importante

   Solo puede establecer el tipo de cifrado para las tablas de metadatos durante la creación de estas. Después de crear una tabla administrada de AWS, no se puede cambiar la configuración de cifrado.

   • Para cifrar la tabla de inventario con SSE-S3 (el valor predeterminado), elija No especificar el tipo de cifrado.

   • Para cifrar la tabla de inventario con SSE-KMS, elija Especificar el tipo de cifrado. En Tipo de cifrado, elija Cifrado del servidor con claves de AWS Key Management Service (AWS KMS) (SSE-KMS). En Clave de AWS KMS, elija entre las claves de KMS existentes o introduzca el ARN de clave de KMS. Si aún no tiene una clave de KMS, elija Introduzca el ARN de la clave de KMS y, a continuación, elija Crear una clave de KMS.

     Asegúrese de haber configurado los permisos necesarios para SSE-KMS. Para obtener más información, consulte Permisos para SSE-KMS.

9. Elija Crear configuración de tabla de metadatos.

Creación de una configuración de tabla de metadatos mediante la AWS CLI

Antes de crear una configuración de tabla de metadatos, asegúrese de que ha revisado y cumplido los requisitos previos y que ha revisado Restricciones y limitaciones de las tablas de metadatos.

Para utilizar los comandos de ejemplo siguientes, sustituya user input placeholders con su información.

1. Cree un archivo JSON que contenga la configuración de tabla de metadatos y guárdelo (por ejemplo, metadata-config.json). A continuación se muestra un ejemplo de configuración.

   Debe especificar si desea habilitar o deshabilitar la caducidad de los registros de la tabla de diario. Si decide habilitar la caducidad de los registros, también debe especificar el número de días tras los cuales caducarán los registros de la tabla de diario. Para establecer el valor de Days, puede especificar cualquier número entero entre 7 y 2147483647. Por ejemplo, para retener los registros de la tabla de diario durante un año, establezca este valor en 365.

   Opcionalmente, puede configurar una tabla de inventario.

   Tanto para las tablas de diario como para las tablas de inventario, puede especificar opcionalmente una configuración de cifrado. De forma predeterminada, las tablas de metadatos se cifran con el cifrado del servidor mediante claves administradas por Amazon S3 (SSE-S3), que puede especificar si establece SseAlgorithm en AES256.

   Para cifrar las tablas de metadatos con cifrado del servidor mediante claves de AWS Key Management Service (AWS KMS) (SSE-KMS), establezca SseAlgorithm en aws:kms. También debe establecer KmsKeyArn en el ARN de una clave de KMS administrada por el cliente en la misma región donde se encuentra el bucket de uso general.

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. Utilice el siguiente comando para aplicar la configuración de tabla de metadatos al bucket de uso general (por ejemplo, amzn-s3-demo-bucket):

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. Para verificar que se ha creado la configuración, utilice el siguiente comando:

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2