Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Replikasi objek untuk S3 di Outposts. Dengan Replikasi S3 aktif AWS Outposts, Anda dapat mengonfigurasi Amazon S3 di Outposts untuk secara otomatis mereplikasi objek S3 di Outposts yang berbeda, atau di antara bucket di Outpost yang sama. Anda dapat menggunakan Replikasi S3 di Outposts untuk memelihara beberapa replika data Anda di Outposts yang sama atau berbeda, atau di berbagai akun, untuk membantu memenuhi kebutuhan residensi data. Replikasi S3 di Outposts membantu memenuhi kebutuhan penyimpanan yang sesuai dan berbagi data di seluruh akun. Jika Anda perlu memastikan bahwa replika Anda identik dengan data sumber, Anda dapat menggunakan Replikasi S3 di Outposts untuk membuat replika objek Anda yang mempertahankan semua metadata, seperti waktu pembuatan objek asli, tag, dan versi. IDs Replikasi S3 di Outposts juga menyediakan metrik dan notifikasi terperinci untuk memantau status replikasi objek antar bucket. Anda dapat menggunakan Amazon CloudWatch untuk memantau kemajuan replikasi dengan melacak byte replikasi yang tertunda, operasi menunggu replikasi, dan latensi replikasi antara bucket sumber dan tujuan Anda. Untuk mendiagnosis dan memperbaiki masalah konfigurasi dengan cepat, Anda juga dapat mengatur Amazon EventBridge untuk menerima pemberitahuan tentang kegagalan objek replikasi. Untuk mempelajari selengkapnya, lihat [Mengelola replikasi Anda](manage-outposts-replication.md). **Topics** + [Konfigurasi Replikasi](#outposts-replication-add-config) + [Persyaratan Replikasi S3 di Outposts.](#outposts-replication-requirements) + [Apa yang direplikasi?](#outposts-replication-what-is-replicated) + [Apa yang tidak direplikasi?](#outposts-replication-what-is-not-replicated) + [Apa yang tidak didukung oleh Replikasi S3 di Outposts?](#outposts-replication-what-is-not-supported) + [Menyiapkan replikasi](outposts-replication-how-setup.md) + [Mengelola replikasi Anda](manage-outposts-replication.md) ## Konfigurasi Replikasi S3 on Outposts. menyimpan konfigurasi replikasi sebagai XMLs. Dalam file XHTML konfigurasi replikasi, Anda menentukan peran AWS Identity and Access Management (IAM) dan satu atau beberapa aturan. ``` IAM-role-ARN ... ... ... ``` S3 on Outposts. tidak dapat mereplikasi objek tanpa izin Anda. Anda memberikan izin S3 on Outposts. peran IAM yang Anda tentukan dalam konfigurasi replikasi. S3 on Outposts. mengasumsikan peran IAM untuk mereplikasi objek atas nama Anda. Anda harus memberikan izin yang diperlukan untuk peran IAM sebelum memulai replikasi. Untuk informasi selengkapnya tentang izin ini untuk S3 di Outposts. lihat. [Membuat peran IAM](outposts-replication-prerequisites-config.md#outposts-rep-pretwo) Anda menambahkan satu aturan dalam konfigurasi replikasi dalam skenario berikut: + Anda ingin mereplikasi semua objek. + Anda ingin mereplikasi satu subset objek. Anda mengidentifikasi subset objek dengan menambahkan filter pada aturan. Dalam filter, Anda menentukan awalan kunci objek, tag, atau kombinasi keduanya, untuk mengidentifikasi bagian objek yang diterapkan aturan. Anda menambahkan beberapa aturan dalam konfigurasi replikasi jika Anda ingin mereplikasi subset objek yang berbeda. Dalam setiap aturan, Anda menetapkan filter yang memilih subset objek yang berbeda. Misalnya, Anda dapat memilih untuk mereplikasi objek yang memiliki awalan kunci `tax/` atau `document/`. Untuk melakukan ini, Anda menambahkan dua aturan, satu yang menentukan filter awalan kunci `tax/` dan satu lagi yang menentukan awalan kunci `document/`. Untuk informasi selengkapnya tentang S3 tentang konfigurasi replikasi Outposts dan aturan replikasi, lihat [ ReplicationConfiguration ](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ReplicationConfiguration.html)di Referensi API *Amazon Simple* Storage Service. ## Persyaratan Replikasi S3 di Outposts. Replikasi memerlukan hal berikut: + Rentang CIDR Outpost tujuan harus dikaitkan dalam tabel subnet Outpost sumber Anda. Untuk informasi selengkapnya, lihat [Prasyarat untuk membuat aturan replikasi](outposts-replication-prerequisites-config.md). + Bucket sumber dan tujuan harus memiliki Penentuan Versi S3 yang diaktifkan. Untuk informasi selengkapnya tentang penentuan versi, lihat [Mengelola Penentuan Versi untuk bucket S3 di Outposts](S3OutpostsManagingVersioning.md). + Amazon S3 di Outposts. harus memiliki izin untuk mereplikasi objek dari bucket sumber ke bucket tujuan atas nama Anda. Itu berarti Anda harus membuat peran layanan untuk mendelegasikan `GET` dan `PUT` izin ke S3 di Outposts. 1. Sebelum membuat peran layanan, Anda harus memiliki `GET` izin pada bucket sumber dan `PUT` izin di bucket tujuan. 1. Untuk membuat peran layanan untuk mendelegasikan izin ke S3 di Outposts, Anda harus terlebih dahulu mengonfigurasi izin untuk mengizinkan entitas IAM (pengguna atau peran) untuk melakukan tindakan `iam:CreateRole` dan `iam:PassRole`. Kemudian, Anda mengizinkan entitas IAM untuk membuat peran layanan. Untuk membuat S3 pada Outpost mengasumsikan peran layanan atas nama Anda `GET` dan `PUT` mendelegasikan serta memberikan izin kepada S3 pada Outpost, Anda harus menetapkan kebijakan kepercayaan dan izin yang diperlukan untuk peran tersebut. Untuk informasi selengkapnya tentang izin ini untuk S3 di Outposts. lihat. [Membuat peran IAM](outposts-replication-prerequisites-config.md#outposts-rep-pretwo) Untuk informasi selengkapnya tentang pembuatan peran layanan, lihat [Membuat peran layanan](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html). ## Apa yang direplikasi? Secara default, S3 on Outposts. mereplikasi berikut: + Objek yang dibuat setelah Anda menambahkan konfigurasi replikasi. + Metadata objek dari objek sumber ke replika. Untuk informasi tentang cara mereplikasi metadata dari replika ke objek sumber, lihat. [Status replikasi jika sinkronisasi modifikasi replika Amazon S3 di Outposts diaktifkan](manage-outposts-replication.md#outposts-replication-status-sync) + Tag objek, jika ada. ### Bagaimana cara menghapus operasi yang memengaruhi replikasi Jika Anda menghapus objek dari bucket sumber, tindakan berikut terjadi secara default: + Jika Anda membuat `DELETE` permintaan tanpa menentukan ID versi objek, S3 di Outposts. menambahkan penanda hapus. S3 on Outposts. berkaitan dengan penanda hapus sebagai berikut: + S3 di Outposts tidak mereplikasi penanda hapus secara default. + Namun, Anda dapat menambahkan *replikasi penanda hapus* ke non-tag-based aturan. Untuk informasi selengkapnya tentang cara mengaktifkan replikasi delete marker dalam konfigurasi replikasi Anda, lihat. [Menggunakan konsol S3](replication-between-outposts.md#outposts-enable-replication) + Jika Anda menentukan ID versi objek yang akan dihapus dalam `DELETE` permintaan, S3 on Outposts. menghapus versi objek tersebut dalam bucket sumber. Namun, itu tidak mereplikasi penghapusan di bucket tujuan. Dengan kata lain, itu tidak menghapus versi objek yang sama dari bucket tujuan. Cara ini melindungi data dari penghapusan yang berbahaya. ## Apa yang tidak direplikasi? Secara default, S3 di Outposts. tidak mereplikasi hal-hal berikut: + Objek dalam bucket sumber yang merupakan replika yang dibuat oleh aturan replikasi lain. Misalnya, Anda mengonfigurasi replikasi dengan bucket A sebagai sumber dan bucket B sebagai tujuan. Sekarang bayangkan bahwa Anda menambahkan konfigurasi replikasi lain dengan bucket B sebagai sumber dan bucket C sebagai tujuan. Dalam hal ini, objek dalam bucket B yang merupakan replika objek dalam bucket A tidak direplikasi ke bucket C. + Objek dalam bucket sumber yang telah direplikasi ke tujuan yang berbeda. Misalnya, jika Anda mengubah bucket tujuan dalam konfigurasi replikasi yang ada, S3 di Outposts. tidak akan mereplikasi objek tersebut lagi. + Objek yang dibuat dengan enkripsi di sisi server dengan kunci enkripsi yang disediakan pelanggan (SSE-C). + Pembaruan untuk subsumber daya tingkat bucket. Misalnya, jika Anda mengubah konfigurasi siklus aktif atau menambahkan konfigurasi pemberitahuan ke bucket sumber Anda, perubahan ini tidak diterapkan ke bucket tujuan. Fitur ini memungkinkan untuk memiliki konfigurasi berbeda pada bucket sumber dan tujuan. + Tindakan yang dilakukan berdasarkan konfigurasi siklus aktif. Misalnya, jika Anda mengaktifkan konfigurasi siklus aktif hanya pada bucket sumber Anda dan mengonfigurasi tindakan kedaluwarsa, S3 on Outposts. membuat delete marker untuk objek kedaluwarsa di bucket sumber tetapi tidak mereplikasi penanda tersebut ke bucket tujuan. Jika Anda ingin konfigurasi siklus aktif yang sama diterapkan pada bucket sumber dan tujuan, aktifkan konfigurasi siklus aktif yang sama pada keduanya. Untuk informasi lebih lanjut tentang konfigurasi siklus aktif, lihat [Membuat dan mengelola konfigurasi siklus hidup untuk bucket Amazon S3 di Outposts Anda](S3OutpostsLifecycleManaging.md). ## Apa yang tidak didukung oleh Replikasi S3 di Outposts? Fitur Replikasi S3 berikut saat ini tidak didukung oleh S3 di Outposts. berikut: + Kontrol Waktu Replikasi S3 (S3 RTC). S3 RTC tidak didukung karena lalu lintas objek di Replikasi S3 di Outposts berjalan melalui jaringan lokal Anda (gateway lokal). Untuk informasi selengkapnya tentang gateway lokal, lihat [Bekerja dengan gateway lokal](https://docs.aws.amazon.com/outposts/latest/userguide/outposts-local-gateways.html#working-with-lgw) di *AWS Outposts Panduan Pengguna*. + Replikasi S3 untuk Operasi Batch. # Menyiapkan replikasi **catatan** Objek yang sudah berada dalam bucket Anda sebelum pembuatan aturan replikasi tidak akan direplikasi secara otomatis. Dengan kata lain, Amazon S3 di Outposts tidak mereplikasi objek secara retroaktif. Untuk mereplikasi objek yang dibuat sebelum konfigurasi replikasi, Anda dapat menggunakan operasi API `CopyObject` untuk menyalinnya ke bucket yang sama. Setelah objek disalin, objek tersebut akan muncul sebagai objek "baru" di dalam bucket dan konfigurasi replikasi akan diterapkan pada objek tersebut. Untuk informasi selengkapnya tentang menyalin objek, lihat [Menyalin objek di bucket Amazon S3 di Outposts menggunakan AWS SDK untuk Java](S3OutpostsCopyObject.md) dan [https://docs.aws.amazon.com/AmazonS3/latest/API/API_CopyObject.html](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CopyObject.html) di *Referensi API Amazon Simple Storage Service*. Untuk mengaktifkan Replikasi S3 di Outposts, tambahkan aturan replikasi ke bucket Outposts sumber Anda. Aturan replikasi memerintahkan S3 pada Outpost untuk mereplikasi objek seperti yang ditentukan. Dalam aturan replikasi, Anda harus menyediakan: + **Titik akses bucket Outposts sumber**–Titik akses Amazon Resource Name (ARN) atau alias titik akses dari bucket tempat Anda ingin S3 di Outposts untuk mereplikasi objek. Untuk informasi selengkapnya tentang penggunaan alias titik akses, lihat [Menggunakan alias gaya bucket untuk titik akses bucket S3 di Outposts](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-outposts-access-points-alias.html). + **Objek yang ingin Anda replikasi**–Anda dapat mereplikasi semua objek di bucket sumber Outposts atau subset. Anda mengidentifikasi subset dengan menyediakan [awalan nama kunci](https://docs.aws.amazon.com/general/latest/gr/glos-chap.html#keyprefix), satu atau lebih tag objek, atau keduanya dalam konfigurasi. Misalnya, jika Anda mengonfigurasi aturan replikasi untuk hanya mereplikasi objek dengan prefiks nama kunci `Tax/`, S3 pada Outposts akan mereplikasi objek dengan kunci seperti `Tax/doc1` atau `Tax/doc2`. Namun, aturan ini tidak mereplikasi objek dengan kunci `Legal/doc3`. Jika Anda menentukan prefiks dan satu atau beberapa tag, S3 pada Outpost hanya akan mereplikasi objek yang memiliki prefiks dan tag kunci tertentu. + **Bucket Outposts tujuan**–ARN atau alias titik akses dari bucket tempat Anda ingin S3 di Outposts untuk mereplikasi objek. Anda dapat mengonfigurasi aturan replikasi menggunakan REST API,, AWS Command Line Interface (AWS CLI) AWS SDKs, atau konsol Amazon S3. S3 di Outposts juga menyediakan operasi API untuk mendukung pengaturan aturan replikasi. Untuk informasi selengkapnya, lihat topik berikut di *Referensi API Amazon Simple Storage Service*: + [https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutBucketReplication.html](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutBucketReplication.html) + [https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetBucketReplication.html](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetBucketReplication.html) + [https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteBucketReplication.html](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteBucketReplication.html) **Topics** + [Prasyarat untuk membuat aturan replikasi](outposts-replication-prerequisites-config.md) + [Membuat aturan replikasi di Outposts](replication-between-outposts.md) # Prasyarat untuk membuat aturan replikasi **Topics** + [Menghubungkan subnet Outpost sumber dan tujuan](#outposts-rep-preone) + [Membuat peran IAM](#outposts-rep-pretwo) ## Menghubungkan subnet Outpost sumber dan tujuan Agar lalu lintas replikasi berjalan dari Outpost sumber ke Outpost tujuan melalui gateway lokal, Anda harus menambahkan rute baru untuk mengatur jaringan. Anda harus menghubungkan rentang jaringan Perutean Antar Domain Tanpa Kelas (CIDR) dari titik akses Anda secara bersamaan. Untuk setiap pasangan titik akses, Anda hanya perlu mengatur sambungan ini satu kali. Beberapa langkah untuk menyiapkan koneksi akan berbeda-beda, tergantung pada jenis akses titik akhir Outpost yang terkait dengan titik akses Anda. Jenis akses untuk endpoint adalah **Private** (direct virtual private cloud [VPC] routing AWS Outposts for) **atau IP milik Pelanggan (kumpulan alamat IP milik pelanggan** [CoIP pool] dalam jaringan lokal Anda). ### Langkah 1: Temukan rentang CIDR dari titik akhir Outposts sumber Anda **Untuk menemukan rentang CIDR dari titik akhir sumber yang terkait dengan titik akses sumber Anda** 1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/) 1. Di panel navigasi kiri, pilih **bucket Outposts**. 1. Di daftar **bucket Outposts**, pilih bucket sumber yang Anda inginkan untuk replikasi. 1. Pilih tab **Titik akses Outposts**, dan pilih titik akses Outposts untuk bucket sumber untuk aturan replikasi Anda. 1. Pilih titik akhir Outposts. 1. Salin ID subnet yang akan digunakan pada [Langkah 5](#outposts-pre-step5). 1. Metode yang Anda gunakan untuk menemukan rentang CIDR dari titik akhir Outposts sumber bergantung pada jenis akses titik akhir Anda. Di bagian **gambaran umum titik akhir Outposts**, lihat **Jenis Akses**. + Jika jenis aksesnya **Privat**, salin nilai **Perutean Antar Domain Tanpa Kelas (CIDR)** yang akan digunakan pada [Langkah 6](#outposts-pre-step6). + Jika jenis aksesnya adalah **IP Milik Pelanggan**, lakukan hal berikut: 1. Salin nilai ** IPv4 pool milik Pelanggan** untuk digunakan sebagai ID dari kumpulan alamat nantinya. 1. Buka AWS Outposts konsol di [https://console.aws.amazon.com/outposts/](https://console.aws.amazon.com/outposts/home). 1. Di panel navigasi, pilih **Tabel rute gateway lokal**. 1. Pilih nilai **ID tabel rute gateway lokal** dari Outpost sumber Anda. 1. Di panel detail, pilih tab **kolam CoIP**. Tempelkan nilai ID kolam CoIP yang Anda salin sebelumnya di kotak pencarian. 1. [Untuk kumpulan CoIP yang cocok, salin **CIDRs**nilai yang sesuai dari titik akhir Outposts sumber Anda untuk digunakan pada Langkah 6.](#outposts-pre-step6) ### Langkah 2: Temukan ID subnet dan rentang CIDR dari titik akhir Outposts tujuan Anda Untuk menemukan ID subnet dan rentang CIDR dari titik akhir tujuan Anda yang terkait dengan titik akses tujuan, ikuti sublangkah yang sama di [Langkah 1](#outposts-pre-step1) dan ubah titik akhir Outposts sumber Anda ke titik akhir Outposts tujuan saat Anda menerapkan sublangkah tersebut. Salin nilai subnet ID dari titik akhir Outposts tujuan Anda yang akan digunakan pada [Langkah 6](#outposts-pre-step6). Salin nilai CIDR dari titik akhir Outposts tujuan Anda yang akan digunakan pada [Langkah 5](#outposts-pre-step5). ### Langkah 3: Temukan ID gateway lokal dari Outpost sumber Anda **Untuk menemukan ID gateway lokal dari Outpost sumber Anda** 1. Buka AWS Outposts konsol di [https://console.aws.amazon.com/outposts/](https://console.aws.amazon.com/outposts/home). 1. Di panel navigasi kiri, pilih **Gateway lokal**. 1. Pada halaman **gateway Lokal**, temukan ID Outpost dari Outpost sumber Anda yang ingin Anda gunakan untuk replikasi. 1. Salin nilai ID gateway lokal dari Outpost sumber Anda yang akan digunakan pada [Langkah 5](#outposts-pre-step5). Untuk informasi selengkapnya tentang gateway lokal, lihat [gateway Lokal](https://docs.aws.amazon.com/outposts/latest/userguide/outposts-local-gateways.html) di *Panduan Pengguna AWS Outposts *. ### Langkah 4: Temukan ID gateway lokal dari Outpost tujuan Anda Untuk menemukan ID gateway lokal Outpost tujuan Anda, ikuti sublangkah yang sama di [Langkah 3](#outposts-pre-step3), kecuali cari ID Outpost untuk Outpost tujuan Anda. Salin nilai ID gateway lokal dari Outpost tujuan Anda yang akan digunakan pada [Langkah 6](#outposts-pre-step6). ### Langkah 5: Siapkan koneksi dari subnet Outpost sumber ke subnet Outpost tujuan Anda **Untuk menghubungkan dari subnet Outpost sumber ke subnet Outpost tujuan Anda** 1. Masuk ke Konsol Manajemen AWS dan buka konsol VPC di. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 1. Di panel navigasi kiri, pilih **Subnets**. 1. Di kotak pencarian, masukkan ID subnet untuk titik akhir Outposts sumber yang Anda dapatkan di [Langkah 1](#outposts-pre-step1). Pilih subnet dengan subnet ID yang cocok. 1. Untuk item subnet yang cocok, pilih Nilai **Tabel rute** dari subnet ini. 1. Pada halaman dengan tabel rute yang dipilih, pilih **Tindakan**, lalu pilih **Edit rute**. 1. Pada halaman **Edit rute**, pilih **Tambahkan rute**. 1. Di bawah **Tujuan**, masukkan rentang CIDR dari titik akhir Outposts tujuan Anda yang Anda dapatkan di [Langkah 2](#outposts-pre-step2). 1. Di bawah **Target**, pilih **Gateway Lokal Outpost **, dan masukkan ID gateway lokal dari Outpost sumber yang Anda dapatkan di [Langkah 3](#outposts-pre-step3). 1. Pilih **Simpan perubahan**. 1. Pastikan **Status** untuk rute tersebut **Aktif**. ### Langkah 6: Siapkan koneksi dari subnet Outpost tujuan ke subnet Outpost sumber Anda 1. Masuk ke Konsol Manajemen AWS dan buka konsol VPC di. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 1. Di panel navigasi kiri, pilih **Subnets**. 1. Di kotak pencarian, masukkan ID subnet untuk titik akhir Outposts tujuan yang Anda dapatkan di [Langkah 2](#outposts-pre-step2). Pilih subnet dengan subnet ID yang cocok. 1. Untuk item subnet yang cocok, pilih Nilai **Tabel rute** dari subnet ini. 1. Pada halaman dengan tabel rute yang dipilih, pilih **Tindakan**, lalu pilih **Edit rute**. 1. Pada halaman **Edit rute**, pilih **Tambahkan rute**. 1. Di bawah **Tujuan**, masukkan rentang CIDR dari titik akhir Outposts sumber Anda yang Anda dapatkan di [Langkah 1](#outposts-pre-step1). 1. Di bawah **Target**, pilih **Gateway Lokal Outpost**, dan masukkan ID gateway lokal dari Outpost tujuan yang Anda temukan di [Langkah 4](#outposts-pre-step4). 1. Pilih **Simpan perubahan**. 1. Pastikan **Status** untuk rute tersebut **Aktif**. Setelah Anda menghubungkan rentang jaringan CIDR dari titik akses sumber dan tujuan Anda, Anda harus membuat peran AWS Identity and Access Management (IAM). ## Membuat peran IAM Secara default, semua sumber daya S3 di Outposts—bucket, objek, dan subsumber terkait—bersifat privat, dan hanya pemilik sumber daya yang bisa mengakses sumber daya. S3 di Outposts membutuhkan izin untuk membaca dan mereplikasi objek dari bucket Outposts. Anda memberikan izin ini dengan membuat *peran layanan* IAM dan menentukan peran tersebut dalam konfigurasi replikasi. Bagian ini menjelaskan kebijakan kepercayaan dan kebijakan izin minimum yang diperlukan. Contoh penelusuran memberikan step-by-step instruksi untuk membuat peran IAM. Untuk informasi selengkapnya, lihat [Membuat aturan replikasi di Outposts](replication-between-outposts.md). Untuk informasi selengkapnya tentang peran IAM, lihat [Peran IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) dalam *Panduan Pengguna IAM*. + Contoh berikut menunjukkan *kebijakan kepercayaan*, yaitu S3 di Outposts diidentifikasi sebagai pengguna utama layanan yang dapat menjalankan peran tersebut. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Principal":{ "Service":"s3-outposts.amazonaws.com" }, "Action":"sts:AssumeRole" } ] } ``` ------ + Contoh berikut menunjukkan *kebijakan akses*, yaitu ketika Anda memberikan izin peran untuk melakukan tugas replikasi atas nama Anda. Saat S3 di Outposts mengambil peran tersebut, S3 memiliki izin yang Anda tentukan dalam kebijakan ini. Untuk menggunakan kebijakan ini, ganti `user input placeholders` dengan informasi Anda sendiri. Pastikan untuk menggantinya dengan Pos Luar IDs Outposts sumber dan tujuan Anda serta nama bucket dan nama titik akses dari bucket Outposts sumber dan tujuan Anda. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3-outposts:GetObjectVersionForReplication", "s3-outposts:GetObjectVersionTagging" ], "Resource": [ "arn:aws:s3-outposts:us-east-1:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*", "arn:aws:s3-outposts:us-east-1:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*" ] }, { "Effect": "Allow", "Action": [ "s3-outposts:ReplicateObject", "s3-outposts:ReplicateDelete" ], "Resource": [ "arn:aws:s3-outposts:us-east-1:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*", "arn:aws:s3-outposts:us-east-1:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*" ] } ] } ``` ------ Kebijakan akses memberikan izin untuk tindakan berikut: + `s3-outposts:GetObjectVersionForReplication`–Izin untuk tindakan ini diberikan pada semua objek sehingga memungkinkan S3 pada Outpost untuk mendapatkan versi objek tertentu yang terkait dengan setiap objek. + `s3-outposts:GetObjectVersionTagging`–Izin untuk tindakan ini pada objek di bucket *`SOURCE-OUTPOSTS-BUCKET`* (bucket sumber) memungkinkan S3 di Outposts membaca tanda objek untuk replikasi. Untuk informasi selengkapnya, lihat [Menambahkan tag untuk bucket S3 pada Outposts](S3OutpostsBucketTags.md). Jika S3 pada Outpost tidak memiliki izin ini, maka S3 akan mereplikasi objek, tetapi tidak mereplikasi tanda objek. + `s3-outposts:ReplicateObject` dan `s3-outposts:ReplicateDelete`–Izin untuk tindakan ini pada semua objek di bucket *`DESTINATION-OUTPOSTS-BUCKET`* (bucket tujuan) memungkinkan S3 di Outposts mereplikasi objek atau penanda hapus ke bucket Outposts tujuan. Untuk informasi tentang penanda hapus, lihat [Bagaimana cara menghapus operasi yang memengaruhi replikasi](S3OutpostsReplication.md#outposts-replication-delete-op). **catatan** Izin untuk tindakan `s3-outposts:ReplicateObject` pada bucket *`DESTINATION-OUTPOSTS-BUCKET`* (bucket tujuan) juga memungkinkan replikasi tag objek. Oleh karena itu, Anda tidak perlu secara eksplisit memberikan izin untuk tindakan `s3-outposts:ReplicateTags` tersebut. Untuk replikasi lintas akun, pemilik bucket Outposts tujuan harus memperbarui kebijakan bucket guna memberikan izin untuk tindakan `s3-outposts:ReplicateObject` pada *`DESTINATION-OUTPOSTS-BUCKET`*. `s3-outposts:ReplicateObject`Tindakan ini memungkinkan S3 di Outposts mereplikasi objek dan tag objek ke bucket Outposts tujuan. Untuk daftar tindakan S3 tentang Outposts, lihat [Tindakan yang ditentukan oleh S3 di Outpost](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazons3onoutposts.html#amazons3onoutposts-actions-as-permissions). **penting** Akun AWS Yang memiliki peran IAM harus memiliki izin untuk tindakan yang diberikannya ke peran IAM. Sebagai contoh, bucket Outposts sumber berisi objek yang dimiliki oleh Akun AWS lain. Pemilik objek harus secara eksplisit memberikan izin Akun AWS yang diperlukan kepada pemilik peran IAM melalui kebijakan bucket dan kebijakan jalur akses. Jika tidak, S3 di Outposts tidak dapat mengakses objek, dan replikasi objek gagal. Izin yang dijelaskan di sini terkait dengan konfigurasi replikasi minimum. Jika Anda memilih untuk menambahkan konfigurasi replikasi opsional, Anda harus memberikan izin tambahan ke S3 di Outposts. ### Memberikan izin ketika bucket Outposts sumber dan tujuan dimiliki oleh yang berbeda Akun AWS Ketika bucket Outposts sumber dan tujuan tidak dimiliki oleh akun yang sama, pemilik bucket Outposts tujuan harus memperbarui kebijakan bucket dan titik akses untuk bucket tujuan tersebut. Kebijakan ini harus mengizinkan pemilik bucket Outposts sumber dan peran layanan IAM untuk melakukan tindakan replikasi, seperti yang ditunjukkan pada contoh kebijakan berikut ini, jika tidak, replikasi akan gagal. Dalam contoh kebijakan ini, *`DESTINATION-OUTPOSTS-BUCKET`* adalah bucket tujuan. Untuk menggunakan contoh kebijakan ini, ganti `user input placeholders` dengan informasi Anda sendiri. Jika Anda membuat peran layanan IAM secara manual, tetapkan jalur peran sebagai `role/service-role/`, seperti yang ditunjukkan dalam contoh kebijakan berikut. Untuk informasi selengkapnya, lihat [IAM ARNs](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns) di *Panduan Pengguna IAM*. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Id": "PolicyForDestinationBucket", "Statement": [ { "Sid": "Permissions on objects", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111122223333:role/service-role/source-account-IAM-role" }, "Action": [ "s3-outposts:ReplicateDelete", "s3-outposts:ReplicateObject" ], "Resource": [ "arn:aws:s3-outposts:us-east-1:444455556666:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*" ] } ] } ``` ------ ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Id": "PolicyForDestinationAccessPoint", "Statement": [ { "Sid": "Permissions on objects", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111122223333:role/service-role/source-account-IAM-role" }, "Action": [ "s3-outposts:ReplicateDelete", "s3-outposts:ReplicateObject" ], "Resource": [ "arn:aws:s3-outposts:us-east-1:111122223333:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*" ] } ] } ``` ------ **catatan** Jika objek dalam bucket Outposts ditandai, perhatikan hal berikut: Jika pemilik bucket Outposts memberikan izin S3 di Outposts untuk tindakan `s3-outposts:GetObjectVersionTagging` dan `s3-outposts:ReplicateTags` agar dapat mereplikasi tanda objek (melalui peran IAM), Amazon S3 mereplikasi tanda beserta objek tersebut. Untuk informasi tentang peran IAM, lihat [Membuat peran IAM](#outposts-rep-pretwo). # Membuat aturan replikasi di Outposts Replikasi S3 di Outposts adalah replikasi objek otomatis dan asinkron di seluruh ember dalam hal yang sama atau berbeda. AWS Outposts Replikasi menyalin objek yang baru dibuat dan pembaruan objek dari bucket Outposts ke bucket atau bucket Outposts tujuan. Untuk informasi selengkapnya, lihat [Replikasi objek untuk S3 di Outposts.](S3OutpostsReplication.md). **catatan** Objek yang ada di bucket Outposts sumber sebelum Anda menyiapkan aturan replikasi tidak akan direplikasi. Dengan kata lain, S3 di Outposts tidak mereplikasi objek secara retroaktif. Untuk mereplikasi objek yang dibuat sebelum konfigurasi replikasi, Anda dapat menggunakan operasi API `CopyObject` untuk menyalinnya ke bucket yang sama. Setelah objek disalin, objek tersebut akan muncul sebagai objek "baru" di dalam bucket dan konfigurasi replikasi akan diterapkan pada objek tersebut. Untuk informasi selengkapnya tentang menyalin objek, lihat [Menyalin objek di bucket Amazon S3 di Outposts menggunakan AWS SDK untuk Java](S3OutpostsCopyObject.md) dan [https://docs.aws.amazon.com/AmazonS3/latest/API/API_CopyObject.html](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CopyObject.html) di *Referensi API Amazon Simple Storage Service*. Saat mengonfigurasi replikasi, Anda perlu menambahkan aturan replikasi ke bucket Outposts. Aturan replikasi menentukan objek bucket Outposts yang akan direplikasi dan bucket Outposts tujuan atau bucket tempat objek yang telah direplikasi akan disimpan. Anda dapat membuat aturan untuk mereplikasi semua objek dalam bucket atau subset objek dengan awalan nama kunci tertentu, satu atau beberapa tag objek, atau keduanya. Bucket Outposts tujuan dapat berada di Outpost yang sama dengan bucket Outposts sumber, atau bisa juga di Outpost yang berbeda. Untuk aturan replikasi S3 di Outposts, Anda harus menyediakan titik akses Amazon Resource Name (ARN) bucket Outposts sumber dan titik akses ARN bucket Outposts tujuan, bukan nama bucket Outposts sumber dan tujuan. Jika Anda menentukan ID versi objek yang akan dihapus, S3 di Outposts akan menghapus versi objek tersebut di bucket Outposts sumber. Tapi tindakan itu tidak akan mereplikasi penghapusan ke bucket Outposts. Dengan kata lain, tindakan ini tidak akan menghapus versi objek yang sama dari bucket Outposts. Cara ini melindungi data dari penghapusan yang berbahaya. Saat Anda menambahkan aturan replikasi ke bucket Outposts, aturan tersebut diaktifkan secara default, sehingga aturan mulai bekerja segera setelah Anda menyimpannya. Dalam contoh ini, Anda menyiapkan replikasi untuk bucket Outposts sumber dan tujuan yang berada di Outposts yang berbeda dan dimiliki oleh Akun AWS yang sama. Contoh disediakan untuk menggunakan konsol Amazon S3, AWS Command Line Interface (AWS CLI), dan dan. AWS SDK untuk Java AWS SDK untuk .NET Untuk informasi tentang izin Replikasi S3 lintas akun di Outpost, lihat [Memberikan izin ketika bucket Outposts sumber dan tujuan dimiliki oleh yang berbeda Akun AWS](outposts-replication-prerequisites-config.md#outposts-rep-prethree). Untuk prasyarat penyiapan aturan replikasi S3 di Outposts, lihat [Prasyarat untuk membuat aturan replikasi](outposts-replication-prerequisites-config.md). ## Menggunakan konsol S3 Ikuti langkah-langkah ini untuk mengonfigurasi aturan replikasi saat bucket Amazon S3 di Outposts berada di Outpost yang berbeda dari bucket Outposts sumber. Jika bucket Outposts berada di akun yang berbeda dari bucket Outposts sumber, Anda harus menambahkan kebijakan bucket ke bucket Outposts tujuan untuk memberi pemilik izin akun bucket Outposts sumber untuk mereplikasi objek di bucket Outposts tujuan. **Untuk membuat aturan replikasi** 1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/) 1. Di daftar **Bucket Outposts**, pilih nama bucket yang ingin Anda gunakan sebagai bucket sumber. 1. Pilih tab **Manajemen**, gulir ke bawah ke bagian **Aturan replikasi**, lalu pilih **Buat aturan replikasi.** 1. Untuk **Nama aturan replikasi**, masukkan nama untuk aturan Anda yang nantinya akan membantu mengidentifikasi aturan. Nama wajib diisi dan harus unik dalam bucket. 1. Di bawah **Status**, **Diaktifkan** dipilih secara default. Aturan yang diaktifkan mulai berfungsi segera setelah Anda menyimpannya. Jika Anda ingin mengaktifkan aturan nanti, pilih **Dinonaktifkan**. 1. Di bawah **Prioritas**, nilai prioritas aturan menentukan aturan mana yang akan diterapkan jika terdapat aturan yang tumpang tindih. Saat objek dimasukkan dalam cakupan lebih dari satu aturan replikasi, S3 di Outposts menggunakan nilai prioritas ini untuk menghindari konflik. Secara default, aturan baru akan ditambahkan ke konfigurasi replikasi pada prioritas tertinggi. Semakin tinggi angkanya, semakin tinggi prioritasnya. Untuk mengubah prioritas aturan, setelah Anda menyimpannya, pilih nama aturan dari daftar aturan replikasi, pilih **Tindakan**, lalu pilih **Edit prioritas**. 1. Di Bawah **bucket sumber**, Anda memiliki opsi berikut untuk mengatur sumber replikasi: + Untuk mereplikasi seluruh bucket, pilih **Terapkan ke *semua * objek di bucket**. + Untuk menerapkan prefiks atau pemfilteran tanda ke sumber replikasi, pilih **Batasi cakupan aturan ini dengan menggunakan satu atau beberapa filter**. Anda dapat menggabungkan awalan dan tag. + Untuk mereplikasi semua objek yang memiliki prefiks yang sama, di bawah **Prefiks**, masukkan prefiks di dalam kotak. Menggunakan filter **Prefiks** membatasi replikasi ke semua objek yang memiliki nama yang diawali dengan string yang sama (misalnya, `pictures`). Jika memasukkan prefiks yang merupakan nama folder, Anda harus menggunakan **/** (garis miring) sebagai karakter terakhir (misalnya, `pictures/`). + Untuk mereplikasi semua objek yang memiliki satu atau lebih tanda objek yang sama, pilih **Tambahkan tanda**, lalu masukkan pasangan nilai kunci ke dalam kotak. Untuk menambahkan tag lain, ulangi prosedur. Untuk informasi selengkapnya tentang tag objek, lihat [Menambahkan tag untuk bucket S3 pada Outposts](S3OutpostsBucketTags.md). 1. Untuk mengakses S3 di bucket sumber Outposts untuk replikasi, di bawah **nama titik akses Sumber**, pilih titik akses yang dilampirkan ke bucket sumber. 1. Di bawah **Tujuan**, pilih titik akses ARN dari bucket Outposts tujuan tempat Anda ingin S3 di Outposts untuk mereplikasi objek. Bucket Outposts tujuan bisa sama atau berbeda Akun AWS dengan bucket Outposts sumber. Jika bucket tujuan berada di akun yang berbeda dari bucket Outposts, Anda harus menambahkan kebijakan bucket ke bucket tujuan untuk memberikan izin kepada pemilik akun bucket Outposts sumber untuk mereplikasi objek ke bucket Outposts tujuan. Untuk informasi selengkapnya, lihat [Memberikan izin ketika bucket Outposts sumber dan tujuan dimiliki oleh yang berbeda Akun AWS](outposts-replication-prerequisites-config.md#outposts-rep-prethree). **catatan** Jika Penentuan Versi tidak diaktifkan pada bucket Outposts tujuan, Anda akan mendapatkan peringatan yang berisi tombol **Aktifkan Penentuan Versi**. Pilih tombol ini untuk mengaktifkan Penentuan Versi pada bucket. 1. Siapkan peran layanan AWS Identity and Access Management (IAM) yang dapat diasumsikan oleh S3 di Outposts untuk mereplikasi objek atas nama Anda. Untuk mengatur peran IAM, di bawah **peran IAM**, lakukan salah satu dari yang berikut: + Agar S3 di Outposts membuat peran IAM baru untuk konfigurasi replikasi Anda, pilih **Pilih dari peran IAM yang ada** lalu pilih **Buat peran baru**. Saat Anda menyimpan aturan, kebijakan baru akan dibuat untuk peran IAM yang sesuai dengan bucket Outposts sumber dan tujuan yang Anda pilih. Sebaiknya Anda memilih **Buat peran baru**. + Anda juga dapat memilih untuk menggunakan peran IAM yang sudah ada. Jika memilih opsi tersebut, Anda harus memilih peran yang memberikan izin yang diperlukan untuk replikasi kepada S3 di Outpost. Jika peran ini tidak memberikan izin yang cukup kepada S3 di Outpost untuk mengikuti aturan replikasi Anda, replikasi akan gagal. Untuk memilih peran yang ada, pilih **Pilih dari peran IAM yang ada**, lalu pilih peran dari menu tarik-turun. Anda juga dapat memilih **Masukkan peran IAM ARN** dan kemudian masukkan Amazon Resource Name (ARN) peran IAM. **penting** Saat Anda menambahkan aturan replikasi ke bucket S3 di Outposts, Anda harus memiliki izin `iam:CreateRole` dan `iam:PassRole` untuk dapat membuat dan meneruskan peran IAM yang memberikan izin replikasi S3 di Outposts. Untuk informasi selengkapnya, lihat [Memberikan izin pengguna untuk meneruskan peran ke Layanan AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) di *Panduan Pengguna IAM*. 1. Semua objek dalam bucket Outposts dienkripsi secara default. Untuk informasi selengkapnya tentang S3 tentang enkripsi Outposts, lihat [Enkripsi data dalam S3 di Outposts](s3-outposts-data-encryption.md). Hanya objek yang dienkripsi dengan enkripsi di sisi server dengan kunci yang terkelola Amazon S3 (SSE-S3) yang dapat direplikasi. Replikasi objek yang dienkripsi dengan enkripsi di sisi server dengan kunci AWS Key Management Service (AWS KMS) (SSE-KMS) atau enkripsi di sisi server dengan kunci enkripsi yang disediakan pelanggan (SSE-C) tidak didukung. 1. Bila perlu, aktifkan opsi tambahan berikut ini saat mengatur konfigurasi aturan replikasi: + Jika Anda ingin mengaktifkan metrik replikasi S3 pada Outposts dalam konfigurasi replikasi, pilih **Metrik replikasi.** Untuk informasi selengkapnya, lihat [Memantau progres dengan metrik replikasi](manage-outposts-replication.md#outposts-enabling-replication-metrics). + Jika Anda ingin mengaktifkan replikasi penanda hapus dalam konfigurasi replikasi Anda, pilih **Replikasi penanda hapus**. Untuk informasi selengkapnya, lihat [Bagaimana cara menghapus operasi yang memengaruhi replikasi](S3OutpostsReplication.md#outposts-replication-delete-op). + Jika Anda ingin mereplikasi perubahan metadata yang dibuat pada replika kembali ke objek sumber, pilih **Sinkronisasi modifikasi replika**. Untuk informasi selengkapnya, lihat [Status replikasi jika sinkronisasi modifikasi replika Amazon S3 di Outposts diaktifkan](manage-outposts-replication.md#outposts-replication-status-sync). 1. Untuk menyelesaikannya, pilih **Buat aturan**. Setelah menyimpan aturan, Anda dapat mengedit, mengaktifkan, menonaktifkan, atau menghapus aturan. Caranya, buka tab **Manajemen** untuk bucket Outposts sumber, gulir ke bawah ke bagian **Aturan replikasi**, pilih aturan Anda, lalu pilih **Edit aturan**. ## Menggunakan AWS CLI Untuk menggunakan AWS CLI untuk mengatur replikasi ketika bucket Outposts sumber dan tujuan dimiliki oleh yang Akun AWS sama, Anda melakukan hal berikut: + Buat bucket Outposts sumber dan tujuan. + Aktifkan Penentuan Versi pada kedua bucket. + Buat peran IAM yang memberikan izin kepada S3 di Outpost untuk mereplikasi objek. + Tambahkan konfigurasi replikasi ke bucket Outposts. Untuk memverifikasi konfigurasi, Anda mengujinya. **Untuk mengatur replikasi ketika bucket Outposts sumber dan tujuan dimiliki oleh yang sama Akun AWS** 1. Atur profil kredensial untuk AWS CLI. Dalam contoh ini, kami menggunakan nama profil `acctA`. Untuk informasi tentang mengatur profil kredensial, lihat [Profil Bernama](https://docs.aws.amazon.com/cli/latest/userguide/cli-multiple-profiles.html) di *Panduan Pengguna AWS Command Line Interface *. **penting** Profil yang Anda gunakan untuk latihan ini harus memiliki izin yang diperlukan. Misalnya, dalam konfigurasi replikasi, Anda menentukan peran layanan IAM yang dapat digunakan S3 di Outposts. Anda dapat melakukan ini hanya jika profil yang Anda gunakan memiliki izin `iam:CreateRole` dan `iam:PassRole`. Untuk informasi selengkapnya, lihat [Memberikan izin pengguna untuk meneruskan peran ke Layanan AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) di *Panduan Pengguna IAM*. Jika Anda menggunakan kredensial administrator untuk membuat profil yang diberi nama, profil tersebut akan memiliki izin yang diperlukan untuk melakukan semua tugas. 1. Buat bucket dan aktifkan penentuan versi di dalamnya. Perintah `create-bucket` berikut akan membuat bucket `SOURCE-OUTPOSTS-BUCKET` di Wilayah AS Timur (Virginia Utara) (`us-east-1`). Untuk menggunakan perintah ini, ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws s3control create-bucket --bucket SOURCE-OUTPOSTS-BUCKET --outpost-id SOURCE-OUTPOST-ID --profile acctA --region us-east-1 ``` Perintah `put-bucket-versioning` berikut memungkinkan Penentuan Versi pada bucket `SOURCE-OUTPOSTS-BUCKET`. Untuk menggunakan perintah ini, ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA ``` 1. Buat bucket tujuan dan aktifkan penentuan versi di dalamnya. Perintah `create-bucket` berikut akan membuat `DESTINATION-OUTPOSTS-BUCKET` bucket di Wilayah AS Barat (Oregon) (`us-west-2`). Untuk menggunakan perintah ini, ganti `user input placeholders` dengan informasi Anda sendiri. **catatan** Untuk menyiapkan konfigurasi replikasi saat bucket Outposts sumber dan tujuan berada dalam kondisi yang Akun AWS sama, Anda menggunakan profil bernama yang sama. Contoh ini menggunakan `acctA`. Untuk menguji konfigurasi replikasi ketika bucket dimiliki oleh yang berbeda Akun AWS, Anda menentukan profil yang berbeda untuk setiap bucket. ``` aws s3control create-bucket --bucket DESTINATION-OUTPOSTS-BUCKET --create-bucket-configuration LocationConstraint=us-west-2 --outpost-id DESTINATION-OUTPOST-ID --profile acctA --region us-west-2 ``` Perintah `put-bucket-versioning` berikut memungkinkan Penentuan Versi pada bucket `DESTINATION-OUTPOSTS-BUCKET`. Untuk menggunakan perintah ini, ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA ``` 1. Buat peran layanan IAM. Kemudian dalam konfigurasi replikasi, Anda menambahkan peran layanan ini ke bucket `SOURCE-OUTPOSTS-BUCKET`. S3 di Outposts menggunakan peran ini untuk mereplikasi objek atas nama Anda. Anda membuat peran IAM dalam dua langkah: 1. Buat peran IAM. 1. Salin kebijakan kepercayaan berikut dan simpan di file dengan nama `s3-on-outposts-role-trust-policy.json` di direktori saat ini di komputer lokal Anda. Kebijakan ini memberikan izin kepada pengguna utama layanan S3 di Outpost untuk menjalankan peran layanan tersebut. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Principal":{ "Service":"s3-outposts.amazonaws.com" }, "Action":"sts:AssumeRole" } ] } ``` ------ 1. Jalankan perintah berikut untuk membuat peran. Ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws iam create-role --role-name replicationRole --assume-role-policy-document file://s3-on-outposts-role-trust-policy.json --profile acctA ``` 1. Lampirkan kebijakan izin pada peran layanan. 1. Salin kebijakan izin berikut dan simpan ke file dengan nama `s3-on-outposts-role-permissions-policy.json` di direktori saat ini di komputer lokal Anda. Kebijakan ini memberikan izin untuk berbagai S3 di bucket Outposts dan tindakan objek. Untuk menggunakan kebijakan ini, ganti `user input placeholders` dengan informasi Anda sendiri. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3-outposts:GetObjectVersionForReplication", "s3-outposts:GetObjectVersionTagging" ], "Resource": [ "arn:aws:s3-outposts:us-east-1:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*", "arn:aws:s3-outposts:us-east-1:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*" ] }, { "Effect": "Allow", "Action": [ "s3-outposts:ReplicateObject", "s3-outposts:ReplicateDelete" ], "Resource": [ "arn:aws:s3-outposts:us-east-1:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*", "arn:aws:s3-outposts:us-east-1:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*" ] } ] } ``` ------ 1. Jalankan perintah berikut untuk membuat kebijakan dan melampirkannya ke peran. Ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws iam put-role-policy --role-name replicationRole --policy-document file://s3-on-outposts-role-permissions-policy.json --policy-name replicationRolePolicy --profile acctA ``` 1. Menambahkan konfigurasi replikasi ke bucket `SOURCE-OUTPOSTS-BUCKET`. 1. Meskipun S3 pada Outposts API memerlukan konfigurasi replikasi dalam format XHTML, AWS CLI Anda harus menentukan konfigurasi replikasi dalam format JSON. Simpan JSON berikut dalam file yang disebut `replication.json` ke direktori lokal di komputer Anda. Untuk menggunakan konfigurasi ini, ganti `user input placeholders` dengan informasi Anda sendiri. ``` { "Role": "IAM-role-ARN", "Rules": [ { "Status": "Enabled", "Priority": 1, "DeleteMarkerReplication": { "Status": "Disabled" }, "Filter" : { "Prefix": "Tax"}, "Destination": { "Bucket": "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT" } } ] } ``` 1. Jalankan perintah `put-bucket-replication` berikut untuk menambahkan konfigurasi replikasi ke bucket Outposts Anda. Untuk menggunakan perintah ini, ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws s3control put-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --replication-configuration file://replication.json --profile acctA ``` 1. Untuk mengambil konfigurasi replikasi, gunakan perintah `get-bucket-replication`. Untuk menggunakan perintah ini, ganti `user input placeholders` dengan informasi Anda sendiri. ``` aws s3control get-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --profile acctA ``` 1. Uji pengaturan di konsol Amazon S3: 1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/) 1. Di bucket `SOURCE-OUTPOSTS-BUCKET`, buat folder bernama `Tax`. 1. Tambahkan objek sampel ke folder `Tax` di bucket `SOURCE-OUTPOSTS-BUCKET`. 1. Di bucket `DESTINATION-OUTPOSTS-BUCKET`, verifikasi hal berikut: + S3 di Outpost mereplikasi objek tersebut. **catatan** Durasi waktu yang dibutuhkan S3 di Outpost untuk mereplikasi sebuah objek bergantung pada ukuran objek tersebut. Untuk informasi tentang cara melihat status replikasi, lihat [Mendapatkan informasi status replikasi](manage-outposts-replication.md#outposts-replication-status). + Pada tab **Properti** objek, **Status replikasi** diatur ke **Replika** (mengidentifikasi ini sebagai objek replika). # Mengelola replikasi Anda Bagian ini menjelaskan opsi konfigurasi replikasi tambahan yang tersedia di S3 on Outposts, cara menentukan status replikasi, dan cara memecahkan masalah replikasi. Untuk informasi tentang konfigurasi replikasi inti, lihat [Menyiapkan replikasi](outposts-replication-how-setup.md). **Topics** + [Memantau progres dengan metrik replikasi](#outposts-enabling-replication-metrics) + [Mendapatkan informasi status replikasi](#outposts-replication-status) + [Memecahkan masalah replikasi](#outposts-replication-troubleshoot) + [Menggunakan EventBridge untuk Replikasi S3 di Outposts](outposts-replication-eventbridge.md) ## Memantau progres dengan metrik replikasi Replikasi S3 di Outposts memberikan metrik terperinci untuk aturan replikasi dalam konfigurasi replikasi Anda. Dengan metrik replikasi, Anda dapat memantau progres replikasi dalam interval 5 menit dengan melacak byte yang menunggu replikasi, replikasi latensi replikasi, dan operasi tertunda. Untuk membantu memecahkan masalah konfigurasi apa pun, Anda juga dapat mengatur Amazon EventBridge untuk menerima pemberitahuan tentang kegagalan replikasi. Saat metrik replikasi diaktifkan, Replikasi S3 di Outposts menerbitkan metrik berikut ke Amazon: CloudWatch + **Byte dengan Replikasi Tertunda**–Jumlah total byte objek yang menunggu replikasi untuk aturan replikasi yang ditentukan. + **Latensi Replikasi**–Jumlah detik maksimum saat bucket tujuan replikasi berada di belakang bucket sumber untuk aturan replikasi tertentu. + **Operasi Replikasi Tertunda**–Jumlah operasi yang menunggu replikasi untuk aturan replikasi yang ditentukan. Operasi mencakup objek, penanda hapus, dan tag. **catatan** Metrik Replikasi S3 pada Outposts ditagih dengan tarif yang sama dengan metrik kustom. CloudWatch Untuk informasi selengkapnya, lihat [harga CloudWatch](https://aws.amazon.com/cloudwatch/pricing/). ## Mendapatkan informasi status replikasi Status replikasi dapat membantu Anda mengetahui status objek saat ini yang sedang direplikasi oleh Amazon S3 on Outposts. Status replikasi dari objek sumber akan kembali sebagai `PENDING`, `COMPLETED`, atau `FAILED`. Status replikasi dari replika akan mengembalikan `REPLICA`. ### Gambaran status replikasi Dalam skenario replikasi, Anda memiliki bucket sumber tempat Anda mengonfigurasi replikasi dan bucket tujuan tempat S3 on Outposts mereplikasi objek. Saat Anda meminta sebuah objek (menggunakan `GetObject`) atau metadata objek (menggunakan `HeadObject`) dari bucket ini, S3 on Outposts mengembalikan header `x-amz-replication-status` dalam respons sebagai berikut: + Saat Anda meminta objek dari bucket sumber, S3 on Outposts mengembalikan header `x-amz-replication-status` jika objek di permintaan Anda memenuhi syarat untuk replikasi. Misalnya, Anda menetapkan awalan objek `TaxDocs` dalam konfigurasi replikasi Anda untuk memberi tahu S3 on Outposts agar hanya mereplikasi objek dengan awalan nama kunci `TaxDocs`. Objek apa pun yang Anda unggah yang memiliki awalan nama kunci ini—misalnya, `TaxDocs/document1.pdf`—akan direplikasi. Untuk permintaan objek dengan awalan nama kunci ini, S3 on Outposts mengembalikan header `x-amz-replication-status` dengan salah satu nilai berikut untuk status replikasi objek: `PENDING`, `COMPLETED`, atau `FAILED`. **catatan** Jika replikasi objek gagal setelah Anda mengunggah sebuah objek, Anda tidak dapat mencoba ulang replikasi. Anda harus mengunggah objek lagi. Transisi objek ke status `FAILED` untuk masalah seperti tidak adanya izin peran replikasi atau izin bucket. Untuk kegagalan sementara, seperti jika bucket atau Outposts tidak tersedia, status replikasi tidak akan berpindah ke `FAILED`, tetapi tetap pada `PENDING`. Setelah sumber daya kembali online, S3 on Outposts melanjutkan replikasi objek tersebut. + Saat Anda meminta objek dari bucket tujuan, jika objek dalam permintaan Anda adalah replika yang dibuat S3 on Outposts, S3 on Outposts mengembalikan header `x-amz-replication-status` dengan nilai `REPLICA`. **catatan** Sebelum menghapus sebuah objek dari bucket sumber dengan replikasi yang diaktifkan, periksa status replikasi objek untuk memastikan bahwa objek tersebut telah direplikasi. ### Status replikasi jika sinkronisasi modifikasi replika Amazon S3 di Outposts diaktifkan Saat aturan replikasi Anda mengaktifkan sinkronisasi modifikasi replika S3 on Outposts, replika dapat melaporkan status selain `REPLICA`. Jika perubahan metadata sedang dalam proses replikasi, header `x-amz-replication-status` untuk replika mengembalikan `PENDING`. Jika sinkronisasi modifikasi replika gagal mereplikasi metadata, header untuk replika akan mengembalikan `FAILED`. Jika metadata direplikasi dengan benar, header untuk replika mengembalikan nilai `REPLICA`. ## Memecahkan masalah replikasi Jika replika objek tidak muncul di bucket Amazon S3 on Outposts tujuan setelah Anda mengonfigurasi replikasi, gunakan kiat pemecahan masalah ini untuk mengidentifikasi dan memperbaiki masalah. + Waktu yang dibutuhkan S3 on Outposts untuk mereplikasi sebuah objek tergantung pada beberapa faktor, termasuk jarak antara Outposts sumber dan tujuan, serta ukuran objek. Anda dapat memeriksa status replikasi objek sumber. Jika status replikasi objek adalah `PENDING`, S3 on Outposts belum menyelesaikan replikasi. Jika status replikasi objek adalah `FAILED`, periksa konfigurasi replikasi yang ditetapkan pada bucket sumber. + Dalam konfigurasi replikasi pada bucket sumber, verifikasi hal berikut: + Amazon Resource Name (ARN) titik akses dari bucket tujuan sudah benar. + Prefiks nama kunci sudah benar. Misalnya, jika Anda mengatur konfigurasi agar mereplikasi objek dengan prefiks `Tax`, maka hanya objek dengan nama kunci seperti `Tax/document1` atau `Tax/document2` yang direplikasi. Objek dengan nama kunci `document3` tidak direplikasi. + Statusnya adalah `Enabled`. + Verifikasi bahwa Penentuan Versi belum ditangguhkan di kedua bucket. Bucket sumber dan tujuan harus memiliki penentuan versi yang diaktifkan. + Jika bucket tujuan dimiliki oleh yang lain Akun AWS, verifikasi bahwa pemilik bucket memiliki kebijakan bucket pada bucket tujuan yang memungkinkan pemilik bucket sumber untuk mereplikasi objek. Sebagai contoh, lihat [Memberikan izin ketika bucket Outposts sumber dan tujuan dimiliki oleh yang berbeda Akun AWS](outposts-replication-prerequisites-config.md#outposts-rep-prethree). + Jika replika objek tidak muncul di bucket tujuan, masalah berikut mungkin mencegah replikasi: + S3 on Outposts tidak mereplikasi objek di bucket sumber yang merupakan replika yang dibuat oleh konfigurasi replikasi lain. Misalnya, jika Anda mengatur konfigurasi replikasi dari bucket A ke bucket B ke bucket C, S3 on Outposts tidak mereplikasi replika objek di bucket B ke bucket C. Jika Anda ingin mereplikasi objek di bucket A ke bucket B dan bucket C, tetapkan beberapa tujuan bucket dalam aturan replikasi berbeda untuk konfigurasi replikasi bucket sumber Anda. Misalnya, buat dua aturan replikasi pada bucket sumber A, dengan satu aturan untuk direplikasi ke bucket tujuan B dan aturan lainnya untuk direplikasi ke bucket tujuan C. + Pemilik bucket sumber dapat memberikan Akun AWS izin lain untuk mengunggah objek. Secara default, pemilik bucket sumber tidak memiliki izin untuk objek yang dibuat oleh akun lain. Konfigurasi replikasi hanya mereplikasi objek yang izin aksesnya dimiliki pemilik bucket sumber. Untuk menghindari masalah replikasi, pemilik bucket sumber dapat memberikan Akun AWS izin lain untuk membuat objek secara kondisional, yang memerlukan izin akses eksplisit pada objek tersebut. + Misalkan bahwa dalam konfigurasi replikasi, Anda menambahkan aturan untuk mereplikasi subset objek yang memiliki tag tertentu. Dalam kasus ini, Anda harus menetapkan kunci dan nilai tag spesifik pada saat objek dibuat agar S3 on Outposts mereplikasi objek. Jika Anda membuat objek terlebih dahulu lalu menambahkan tag ke objek yang sudah ada, S3 on Putposts tidak akan mereplikasi objek. + Replikasi gagal jika kebijakan bucket menghalangi akses ke peran replikasi untuk tindakan-tindakan berikut: Bucket sumber: ``` 1. "s3-outposts:GetObjectVersionForReplication", 2. "s3-outposts:GetObjectVersionTagging" ``` Bucket tujuan: ``` 1. "s3-outposts:ReplicateObject", 2. "s3-outposts:ReplicateDelete", 3. "s3-outposts:ReplicateTags" ``` + Amazon EventBridge dapat memberi tahu Anda ketika objek tidak mereplikasi ke Outposts tujuan mereka. Lihat informasi yang lebih lengkap di [Menggunakan EventBridge untuk Replikasi S3 di Outposts](outposts-replication-eventbridge.md). # Menggunakan EventBridge untuk Replikasi S3 di Outposts Amazon S3 di Outposts terintegrasi dengan Amazon EventBridge dan menggunakan namespace. `s3-outposts` EventBridge adalah layanan bus acara tanpa server yang dapat Anda gunakan untuk menghubungkan aplikasi Anda dengan data dari berbagai sumber. Untuk informasi lebih lanjut, lihat [Apa itu Amazon EventBridge?](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-what-is.html) di *Panduan EventBridge Pengguna Amazon*. Untuk membantu memecahkan masalah konfigurasi replikasi, Anda dapat mengatur Amazon EventBridge untuk menerima pemberitahuan tentang peristiwa kegagalan replikasi. EventBridge dapat memberi tahu Anda dalam kasus ketika objek tidak mereplikasi ke Outposts tujuan mereka. Untuk informasi selengkapnya tentang status saat ini objek yang sedang direplikasi, lihat [Gambaran status replikasi](manage-outposts-replication.md#outposts-replication-status-overview). Setiap kali peristiwa tertentu terjadi di ember Outposts Anda, S3 di Outposts dapat mengirim acara ke. EventBridge Tidak seperti tujuan lainnya, Anda tidak perlu memilih jenis peristiwa yang ingin Anda kirimkan. Anda juga dapat menggunakan EventBridge aturan untuk merutekan acara ke target tambahan. Setelah EventBridge diaktifkan, S3 di Outposts mengirimkan semua peristiwa berikut ke. EventBridge | Tipe peristiwa | Deskripsi | Namespace | | --- | --- | --- | | `OperationFailedReplication` | Replikasi objek dalam aturan replikasi gagal. Untuk informasi selengkapnya tentang alasan kegagalan S3 di Outposts, lihat [Menggunakan EventBridge untuk melihat Replikasi S3 pada alasan kegagalan Outposts](#outposts-replication-failure-codes). | `s3-outposts` | ## Menggunakan EventBridge untuk melihat Replikasi S3 pada alasan kegagalan Outposts Tabel berikut mencantumkan penyebab kegagalan Replikasi S3 pada Outpost. Anda dapat mengonfigurasi EventBridge aturan untuk mempublikasikan dan melihat alasan kegagalan melalui Amazon Simple Queue Service (Amazon SQS), Amazon Simple Notification Service (Amazon SNS), atau Amazon Logs. AWS Lambda CloudWatch Untuk informasi selengkapnya tentang izin yang diperlukan untuk menggunakan sumber daya ini EventBridge, lihat [Menggunakan kebijakan berbasis sumber daya](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-use-resource-based.html) untuk. EventBridge | Penyebab kegagalan replikasi | Deskripsi | | --- | --- | | AssumeRoleNotPermitted | S3 di Outposts tidak dapat mengasumsikan AWS Identity and Access Management peran (IAM) yang ditentukan dalam konfigurasi replikasi. | | DstBucketNotFound | S3 di Outposts tidak dapat menemukan bucket tujuan yang ditentukan dalam konfigurasi replikasi. | | DstBucketUnversioned | Penentuan Versi tidak diaktifkan pada bucket tujuan Outposts. Untuk mereplikasi objek dengan Replikasi S3 di Outposts, Anda harus mengaktifkan Penentuan Versi pada bucket tujuan. | | DstDelObjNotPermitted | S3 di Outposts tidak dapat mereplikasi penghapusan ke bucket tujuan. Izin s3-outposts:ReplicateDelete mungkin tidak ada untuk bucket tujuan. | | DstMultipartCompleteNotPermitted | S3 pada Outpost tidak dapat menyelesaikan pengunggahan multibagian dari objek di bucket tujuan. Izin s3-outposts:ReplicateObject mungkin hilang untuk bucket tujuan. | | DstMultipartInitNotPermitted | S3 di Outposts tidak dapat memulai pengunggahan multibagian objek ke bucket tujuan. Izin s3-outposts:ReplicateObject mungkin hilang untuk bucket tujuan. | | DstMultipartPartUploadNotPermitted | S3 di Outposts tidak dapat mengunggah objek unggahan multipart di bucket tujuan. Izin s3-outposts:ReplicateObject mungkin hilang untuk bucket tujuan. | | DstOutOfCapacity | S3 pada Outpost tidak dapat mereplikasi ke Outpost tujuan karena Outpost tersebut kehabisan kapasitas penyimpanan S3. | | DstPutObjNotPermitted | S3 di Outposts tidak dapat mereplikasi objek ke bucket tujuan. Izin s3-outposts:ReplicateObject mungkin hilang untuk bucket tujuan. | | DstPutTaggingNotPermitted | S3 di Outposts tidak dapat mereplikasi tanda objek ke bucket tujuan. Izin s3-outposts:ReplicateObject mungkin tidak ada untuk bucket tujuan. | | DstVersionNotFound | S3 di Outposts tidak dapat menemukan versi objek yang diperlukan di bucket tujuan untuk mereplikasi metadata versi objek tersebut. | | SrcBucketReplicationConfigMissing | S3 di Outposts tidak dapat menemukan konfigurasi replikasi untuk titik akses yang terkait dengan bucket Outposts sumber. | | SrcGetObjNotPermitted | S3 di Outposts tidak dapat mengakses objek di bucket sumber untuk replikasi. Izin s3-outposts:GetObjectVersionForReplication mungkin hilang untuk bucket sumber. | | SrcGetTaggingNotPermitted | S3 di Outposts tidak dapat mengakses informasi tag objek dari bucket sumber. Izin s3-outposts:GetObjectVersionTagging mungkin tidak ada untuk bucket sumber. | | SrcHeadObjectNotPermitted | S3 di Outposts tidak dapat mengambil metadata objek dari bucket sumber. Izin s3-outposts:GetObjectVersionForReplication mungkin tidak ada untuk bucket sumber. | | SrcObjectNotEligible | Objek tidak memenuhi syarat untuk replikasi. Objek atau tag objeknya tidak cocok dengan konfigurasi replikasi. | Untuk informasi selengkapnya tentang replikasi pemecahan masalah, lihat topik berikut: + [Membuat peran IAM](outposts-replication-prerequisites-config.md#outposts-rep-pretwo) + [Memecahkan masalah replikasi](manage-outposts-replication.md#outposts-replication-troubleshoot) ## Pemantauan EventBridge dengan CloudWatch Untuk pemantauan, Amazon EventBridge terintegrasi dengan Amazon CloudWatch. EventBridge secara otomatis mengirimkan metrik ke CloudWatch setiap menit. Metrik ini mencakup jumlah [peristiwa](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-events.html) yang telah dicocokkan dengan [aturan](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-rules.html) dan berapa kali [target](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-targets.html) dipanggil oleh aturan. Ketika aturan berjalan EventBridge, semua target yang terkait dengan aturan dipanggil. Anda dapat memantau EventBridge perilaku Anda melalui CloudWatch cara-cara berikut. + Anda dapat memantau [EventBridgemetrik](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-monitoring.html#eb-metrics) yang tersedia untuk EventBridge aturan Anda dari CloudWatch dasbor. Kemudian, Anda dapat menggunakan CloudWatch fitur, seperti CloudWatch alarm, untuk mengatur alarm pada metrik tertentu. Jika metrik tersebut mencapai nilai ambang batas khusus yang telah ditentukan dalam alarm, Anda akan menerima pemberitahuan dan dapat melakukan tindakan yang sesuai. + Anda dapat menetapkan CloudWatch Log Amazon sebagai target EventBridge aturan Anda. Kemudian, EventBridge buat aliran log dan CloudWatch Log menyimpan teks dari peristiwa sebagai entri log. Untuk informasi selengkapnya, lihat [EventBridge dan CloudWatch Log](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-use-resource-based.html#eb-cloudwatchlogs-permissions). Untuk informasi selengkapnya tentang EventBridge acara pengiriman dan pengarsipan acara debugging, lihat topik berikut: + [Kebijakan percobaan ulang peristiwa dan menggunakan antrean surat mati](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-rule-dlq.html) + [Acara pengarsipan EventBridge](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-archive-event.html)