Création de configurations de tables de métadonnées

Pour créer la configuration d’une table de métadonnées

Avant de créer la configuration d’une table de métadonnées, assurez-vous que vous avez vérifié les prérequis, que vous les respectez et que vous avez passé en revue Limites et restrictions liées à une table de métadonnées.

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Dans le volet de navigation de gauche, choisissez Compartiments à usage général.

3. Choisissez le compartiment à usage général pour lequel vous souhaitez créer une configuration de table de métadonnées.

   Note

   Assurez-vous que ce seau à usage général est un Région AWS endroit où des seaux de table sont disponibles. Les compartiments de tables ne sont disponibles que dans les régions USA Est (Virginie du Nord), USA Est (Ohio) et USA Ouest (Oregon).

4. Sur la page de détails du bucket, choisissez l'onglet Metadata.

5. Dans l’onglet Métadonnées, choisissez Créer une configuration de métadonnées.

6. Sur la page de configuration des métadonnées de création, sous Table du journal, vous pouvez choisir de chiffrer votre table avec un chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Par défaut, les tables de journal sont chiffrées par chiffrement côté serveur à l'aide de clés gérées par Amazon S3 (SSE-S3).

   Si vous choisissez d'utiliser SSE-KMS, vous devez fournir une clé KMS gérée par le client dans la même région que votre bucket à usage général.

   Important

   Vous pouvez définir le type de chiffrement pour vos tables de métadonnées uniquement lors de leur création. Une fois qu'une table AWS gérée est créée, vous ne pouvez pas modifier ses paramètres de chiffrement.

   • Pour chiffrer votre table de journal avec SSE-S3 (valeur par défaut), choisissez Ne pas spécifier le type de cryptage.

   • Pour chiffrer votre table de journal avec SSE-KMS, choisissez Spécifier le type de cryptage. Sous Type de chiffrement, choisissez Chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Sous AWS KMS clé, choisissez parmi vos clés KMS existantes ou entrez l'ARN de votre clé KMS. Si vous ne possédez pas encore de clé KMS, choisissez Enter KMS key ARN, puis Create a KMS key.

     Assurez-vous d'avoir configuré les autorisations nécessaires pour SSE-KMS. Pour plus d'informations, consultez la section Autorisations pour SSE-KMS.

7. (Facultatif) Par défaut, les enregistrements de votre table de journal n'expirent pas. Pour minimiser les coûts de stockage de votre table de journal, choisissez Activé pour l'expiration des enregistrements.

   Si vous activez l'expiration des enregistrements de table de journal, vous pouvez définir le nombre de jours pendant lesquels vos enregistrements de table de journal seront conservés. Pour définir la valeur des jours après lesquels les enregistrements expirent, vous pouvez spécifier n'importe quel nombre entier compris entre 7 et2147483647. Par exemple, pour conserver les enregistrements de votre table de journal pendant un an, définissez cette valeur sur365.

   Les dossiers expireront dans les 24 à 48 heures suivant leur éligibilité à l'expiration.

   Important

   Une fois que les enregistrements des tables de journal ont expiré, ils ne peuvent pas être récupérés.

   Dans le tableau du journal, les enregistrements expireront après le nombre de jours spécifié, cochez la case.

8. (Facultatif) Si vous souhaitez ajouter une table d'inventaire à la configuration de votre table de métadonnées, sous Table d'inventaire dynamique, choisissez Activé pour le statut de configuration.

   Vous pouvez choisir de chiffrer votre table avec un chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Par défaut, les tables d'inventaire sont chiffrées par chiffrement côté serveur à l'aide de clés gérées par Amazon S3 (SSE-S3).

   Si vous choisissez d'utiliser SSE-KMS, vous devez fournir une clé KMS gérée par le client dans la même région que votre bucket à usage général.

   Important

   Vous pouvez définir le type de chiffrement pour vos tables de métadonnées uniquement lors de leur création. Une fois qu'une table AWS gérée est créée, vous ne pouvez pas modifier ses paramètres de chiffrement.

   • Pour chiffrer votre table d'inventaire avec SSE-S3 (valeur par défaut), choisissez Ne pas spécifier le type de cryptage.

   • Pour chiffrer votre table d'inventaire avec SSE-KMS, choisissez Spécifier le type de cryptage. Sous Type de chiffrement, choisissez Chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Sous AWS KMS clé, choisissez parmi vos clés KMS existantes ou entrez l'ARN de votre clé KMS. Si vous ne possédez pas encore de clé KMS, choisissez Enter KMS key ARN, puis Create a KMS key.

     Assurez-vous d'avoir configuré les autorisations nécessaires pour SSE-KMS. Pour plus d'informations, consultez la section Autorisations pour SSE-KMS.

9. Choisissez Créer une configuration de table de métadonnées.

Pour créer une configuration de table de métadonnées à l'aide du AWS CLI

Avant de créer la configuration d’une table de métadonnées, assurez-vous que vous avez vérifié les prérequis, que vous les respectez et que vous avez passé en revue Limites et restrictions liées à une table de métadonnées.

Pour utiliser les exemples de commandes suivants, remplacez les user input placeholders par vos propres informations.

1. Créez un fichier JSON contenant la configuration de votre table de métadonnées et enregistrez-le (par exemple, metadata-config.json). Voici un exemple de configuration.

   Vous devez indiquer si vous souhaitez activer ou désactiver l'expiration des enregistrements de la table de journal. Si vous choisissez d'activer l'expiration des enregistrements, vous devez également spécifier le nombre de jours après lesquels les enregistrements de votre table de journal expireront. Pour définir la Days valeur, vous pouvez spécifier n'importe quel nombre entier compris entre 7 et2147483647. Par exemple, pour conserver les enregistrements de votre table de journal pendant un an, définissez cette valeur sur365.

   Vous pouvez éventuellement choisir de configurer une table d'inventaire.

   Pour les tables de journal et les tables d'inventaire, vous pouvez éventuellement spécifier une configuration de chiffrement. Par défaut, les tables de métadonnées sont chiffrées par chiffrement côté serveur à l'aide de clés gérées Amazon S3 (SSE-S3), que vous pouvez spécifier en configurant sur. SseAlgorithm AES256

   Pour chiffrer vos tables de métadonnées à l'aide d'un chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS), définissez sur. SseAlgorithm aws:kms Vous devez également utiliser l'ARN d'une clé KMS gérée par le client dans la même région que celle où se trouve votre bucket à usage général. KmsKeyArn

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. Utilisez la commande suivante pour appliquer la configuration de la table de métadonnées à votre compartiment à usage général (par exemple, amzn-s3-demo-bucket) :

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. Pour vérifier si la configuration a été créée, utilisez la commande suivante :

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2