Création d'un compartiment Amazon S3 pour Amazon MWAA

Pour créer un compartiment

1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Créer un compartiment.

3. Dans Nom du compartiment, entrez DNS-compliant le nom de votre compartiment.

   Le nom du compartiment doit présenter les caractéristiques suivantes :

   • Il doit être unique sur l'ensemble d'Amazon S3.

   • Il doit comporter entre 3 et 63 caractères.

   • Ne contient pas de majuscules.

   • Il doit commencer par une minuscule ou un chiffre.

   Important

   Évitez d’inclure des informations sensibles, notamment des numéros de compte, dans le nom du compartiment. Le nom du compartiment est disponible dans les URL qui pointent vers les objets du compartiment.

4. Choisissez un Région AWS dans la région. Il doit être Région AWS identique à votre environnement Amazon MWAA.

   1. Nous vous recommandons de choisir une région proche de chez vous afin de minimiser la latence et les coûts et de répondre aux exigences réglementaires.

5. Choisissez Block all public access (Bloquer tous les accès publics).

6. Choisissez Activer dans la gestion des versions des compartiments.

7. Facultatif  : balises. Ajoutez des paires de balises clé-valeur pour identifier votre compartiment Amazon S3 dans Tags. Par exemple, Bucket : Staging.

8. Facultatif  : Server-side cryptage. Vous pouvez éventuellement activer l'une des options de chiffrement suivantes sur votre compartiment Amazon S3.

   1. Choisissez la clé Amazon S3 (SSE-S3) dans le champ Server-side Chiffrement pour activer le chiffrement côté serveur pour le bucket.

   2. Choisissez AWS Key Management Service key (SSE-KMS) pour utiliser une AWS KMS clé pour le chiffrement de votre compartiment Amazon S3 :

      1. AWS clé gérée (aws/s3) - Si vous choisissez cette option, vous pouvez soit utiliser une clé AWS détenue gérée par Amazon MWAA, soit spécifier une Customer-managed clé pour le chiffrement de votre environnement Amazon MWAA.

      2. Choisissez parmi vos AWS KMS clés ou entrez l'ARN de la AWS KMS clé  : si vous choisissez de spécifier une Customer-managed clé à cette étape, vous devez spécifier un ID de AWS KMS clé ou un ARN. AWS KMS les alias et les clés multirégions ne sont pas pris en charge par Amazon MWAA. La AWS KMS clé que vous spécifiez doit également être utilisée pour le chiffrement dans votre environnement Amazon MWAA.

9. Facultatif  : paramètres avancés. Si vous souhaitez activer Amazon S3 Object Lock :

   1. Choisissez Paramètres avancés, puis Activer.

      Important

      L'activation du verrouillage des objets permettra de verrouiller définitivement les objets de ce compartiment. Pour en savoir plus, consultez la section Verrouillage d'objets à l'aide d'Amazon S3 Object Lock dans le guide de l'utilisateur d'Amazon Simple Storage Service.

   2. Choisissez l'accusé de réception.

10. Choisissez Créer un compartiment.