Membuat konfigurasi tabel metadata

Untuk membuat konfigurasi tabel metadata

Sebelum Anda membuat konfigurasi tabel metadata, pastikan Anda telah meninjau dan memenuhi prasyarat dan bahwa Anda telah meninjauBatasan dan batasan tabel metadata.

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi kiri, pilih Buc ket tujuan umum.

3. Pilih bucket tujuan umum yang ingin Anda buat konfigurasi tabel metadata.

   catatan

   Pastikan ember tujuan umum ini adalah Wilayah AWS tempat di mana ember meja tersedia. Ember meja hanya tersedia di Wilayah AS Timur (Virginia Utara), AS Timur (Ohio), dan AS Barat (Oregon).

4. Pada halaman detail bucket, pilih tab Metadata.

5. Pada tab Metadata, pilih Buat konfigurasi metadata.

6. Pada halaman Konfigurasi Buat metadata, di bawah Tabel jurnal, Anda dapat memilih apakah akan mengenkripsi tabel dengan enkripsi sisi server menggunakan AWS Key Management Service (AWS KMS) keys (SSE-KMS). Secara default, tabel jurnal dienkripsi dengan enkripsi sisi server menggunakan kunci terkelola Amazon S3 ()SSE-S3.

   Jika Anda memilih untuk menggunakan SSE-KMS, Anda harus memberikan kunci KMS yang dikelola pelanggan di Wilayah yang sama dengan bucket tujuan umum Anda.

   penting

   Anda hanya dapat menetapkan jenis enkripsi untuk tabel metadata Anda selama pembuatan tabel. Setelah tabel AWS terkelola dibuat, Anda tidak dapat mengubah pengaturan enkripsinya.

   • Untuk mengenkripsi tabel jurnal Anda dengan SSE-S3 (default), pilih Jangan tentukan jenis enkripsi.

   • Untuk mengenkripsi tabel jurnal Anda dengan SSE-KMS, pilih T entukan jenis enkripsi. Di bawah Jenis enkripsi, pilih Server-side enkripsi menggunakan AWS Key Management Service (AWS KMS) kunci (SSE-KMS). Di bawah AWS KMS kunci, pilih dari kunci KMS yang ada, atau masukkan kunci KMS ARN Anda. Jika Anda belum memiliki kunci KMS, pilih Masukkan kunci KMS ARN, lalu pilih Buat kunci KMS.

     Pastikan Anda telah mengatur izin yang diperlukan untuk SSE-KMS. Untuk informasi selengkapnya, lihat Izin untuk SSE-KMS.

7. (Opsional) Secara default, catatan dalam tabel jurnal Anda tidak kedaluwarsa. Untuk membantu meminimalkan biaya penyimpanan untuk tabel jurnal Anda, pilih Di aktifkan untuk kedaluwar sa Rekaman.

   Jika Anda mengaktifkan kedaluwarsa catatan tabel jurnal, Anda dapat mengatur jumlah hari untuk menyimpan catatan tabel jurnal Anda. Untuk mengatur Hari setelah nilai kedaluwarsa catatan, Anda dapat menentukan bilangan bulat antara 7 dan2147483647. Misalnya, untuk menyimpan catatan tabel jurnal Anda selama satu tahun, tetapkan nilai ini ke365.

   Catatan akan kedaluwarsa dalam waktu 24 hingga 48 jam setelah memenuhi syarat untuk kedaluwarsa.

   penting

   Setelah catatan tabel jurnal kedaluwarsa, catatan tersebut tidak dapat dipulihkan.

   Di bawah Catatan tabel jurnal akan kedaluwarsa setelah jumlah hari yang ditentukan, pilih kotak centang.

8. (Opsional) Jika Anda ingin menambahkan tabel inventaris ke konfigurasi tabel metadata Anda, di bawah Tabel inventaris Live, pilih Di aktifkan untuk Status Konfigurasi.

   Anda dapat memilih apakah akan mengenkripsi tabel Anda dengan enkripsi sisi server menggunakan AWS Key Management Service (AWS KMS) keys (SSE-KMS). Secara default, tabel inventaris dienkripsi dengan enkripsi sisi server menggunakan kunci terkelola Amazon S3 ()SSE-S3.

   Jika Anda memilih untuk menggunakan SSE-KMS, Anda harus memberikan kunci KMS yang dikelola pelanggan di Wilayah yang sama dengan bucket tujuan umum Anda.

   penting

   Anda hanya dapat menetapkan jenis enkripsi untuk tabel metadata Anda selama pembuatan tabel. Setelah tabel AWS terkelola dibuat, Anda tidak dapat mengubah pengaturan enkripsinya.

   • Untuk mengenkripsi tabel inventaris Anda dengan SSE-S3 (default), pilih Jangan tentukan jenis enkripsi.

   • Untuk mengenkripsi tabel inventaris Anda SSE-KMS, pilih T entukan jenis enkripsi. Di bawah Jenis enkripsi, pilih Server-side enkripsi menggunakan AWS Key Management Service (AWS KMS) kunci (SSE-KMS). Di bawah AWS KMS kunci, pilih dari kunci KMS yang ada, atau masukkan kunci KMS ARN Anda. Jika Anda belum memiliki kunci KMS, pilih Masukkan kunci KMS ARN, lalu pilih Buat kunci KMS.

     Pastikan Anda telah mengatur izin yang diperlukan untuk SSE-KMS. Untuk informasi selengkapnya, lihat Izin untuk SSE-KMS.

9. (Opsional) Jika Anda ingin menambahkan tabel anotasi ke konfigurasi tabel metadata Anda, di bawah Tabel anotasi, pilih Di aktifkan untuk Status Konfigurasi.

   Di bawah peran IAM, pilih salah satu metode pemilihan peran IAM berikut:

   • Buat peran IAM baru — Amazon S3 membuat peran IAM baru dengan izin yang diperlukan untuk tabel anotasi.

   • Pilih dari peran IAM yang ada — Pilih peran IAM yang ada dari dropdown peran IAM. Peran harus memiliki izin yang diperlukan untuk membaca anotasi dari bucket Anda.

   • Masukkan peran IAM ARN — Masukkan ARN dari peran IAM yang ada yang memiliki izin yang diperlukan.

   Untuk informasi selengkapnya tentang izin yang diperlukan untuk peran IAM tabel anotasi, lihat Peran IAM tabel anotasi.

   Anda dapat memilih apakah akan mengenkripsi tabel anotasi Anda dengan enkripsi sisi server menggunakan AWS Key Management Service (AWS KMS) keys (SSE-KMS). Secara default, tabel anotasi dienkripsi dengan enkripsi sisi server menggunakan kunci terkelola Amazon S3 ()SSE-S3.

   Jika Anda memilih untuk menggunakan SSE-KMS, Anda harus memberikan kunci KMS yang dikelola pelanggan di Wilayah yang sama dengan bucket tujuan umum Anda.

   penting

   Anda hanya dapat menetapkan jenis enkripsi untuk tabel metadata Anda selama pembuatan tabel. Setelah tabel AWS terkelola dibuat, Anda tidak dapat mengubah pengaturan enkripsinya.

   • Untuk mengenkripsi tabel anotasi Anda dengan SSE-S3 (default), pilih Jangan tentukan jenis enkripsi.

   • Untuk mengenkripsi tabel anotasi Anda dengan SSE-KMS, pilih T entukan jenis enkripsi. Di bawah Jenis enkripsi, pilih Server-side enkripsi menggunakan AWS Key Management Service (AWS KMS) kunci (SSE-KMS). Di bawah AWS KMS kunci, pilih dari kunci KMS yang ada, atau masukkan kunci KMS ARN Anda. Jika Anda belum memiliki kunci KMS, pilih Masukkan kunci KMS ARN, lalu pilih Buat kunci KMS.

     Pastikan Anda telah mengatur izin yang diperlukan untuk SSE-KMS. Untuk informasi selengkapnya, lihat Izin untuk SSE-KMS.

10. Pilih Buat konfigurasi tabel metadata.

Untuk membuat konfigurasi tabel metadata dengan menggunakan AWS CLI

Sebelum Anda membuat konfigurasi tabel metadata, pastikan Anda telah meninjau dan memenuhi prasyarat dan bahwa Anda telah meninjauBatasan dan batasan tabel metadata.

Untuk menggunakan perintah contoh berikut, ganti user input placeholders dengan informasi Anda sendiri.

1. Buat file JSON yang berisi konfigurasi tabel metadata Anda, dan simpan (misalnya,metadata-config.json). Berikut ini adalah contoh konfigurasi.

   Anda harus menentukan apakah akan mengaktifkan atau menonaktifkan kedaluwarsa catatan tabel jurnal. Jika Anda memilih untuk mengaktifkan kedaluwarsa catatan, Anda juga harus menentukan jumlah hari setelah catatan tabel jurnal Anda akan kedaluwarsa. Untuk mengatur Days nilai, Anda dapat menentukan bilangan bulat antara 7 dan2147483647. Misalnya, untuk menyimpan catatan tabel jurnal Anda selama satu tahun, tetapkan nilai ini ke365.

   Anda dapat secara opsional memilih untuk mengonfigurasi tabel inventaris dan tabel anotasi.

   Untuk tabel jurnal, tabel inventaris, dan tabel anotasi, Anda dapat menentukan konfigurasi enkripsi secara opsional. Secara default, tabel metadata dienkripsi dengan enkripsi sisi server menggunakan kunci terkelola Amazon S3 (SSE-S3), yang dapat Anda tentukan dengan menyetel ke. SseAlgorithm AES256

   Untuk mengenkripsi tabel metadata Anda dengan enkripsi sisi server menggunakan AWS Key Management Service (AWS KMS) keys (SSE-KMS), set SseAlgorithm el ke. aws:kms Anda juga harus menyet KmsKeyArn el ke ARN kunci KMS yang dikelola pelanggan di Wilayah yang sama tempat bucket tujuan umum Anda berada.

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": {
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     },
     "AnnotationTableConfiguration": {
       "ConfigurationState": "ENABLED",
       "Role": "arn:aws:iam::account-id:role/annotation-table-role",
       "EncryptionConfiguration": {
         "SseAlgorithm": "AES256"
       }
     }
   }

2. Gunakan perintah berikut untuk menerapkan konfigurasi tabel metadata ke bucket tujuan umum Anda (misalnya,amzn-s3-demo-bucket):

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. Untuk memverifikasi bahwa konfigurasi telah dibuat, gunakan perintah berikut:

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2