Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWS-EnableS3BucketKeys`
<a name="automation-aws-enableS3bucketkeys"></a>

 **Deskripsi** 

`AWS-EnableS3BucketKeys`Runbook mengaktifkan Bucket Keys pada bucket Amazon Simple Storage Service (Amazon S3) yang Anda tentukan. Kunci tingkat bucket ini membuat kunci data untuk objek baru selama siklus hidupnya. Jika Anda tidak menentukan nilai untuk `KmsKeyId` parameter, enkripsi sisi server menggunakan kunci terkelola Amazon S3 (SSE-S3) digunakan untuk konfigurasi enkripsi default. 

**catatan**  
Amazon S3 Bucket Keys tidak didukung untuk enkripsi sisi server dual-layer dengan AWS Key Management Service (AWS KMS) keys (). DSSE-KMS

 [Jalankan Otomatisasi ini (konsol) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableS3BucketKeys) 

**Jenis dokumen **

Otomatisasi

**Pemilik **

Amazon

**Platform **

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Sistem Manajer Otomasi menggunakan izin pengguna yang memulai runbook ini.
+ BucketName

  Tipe: String

  Deskripsi: (Diperlukan) Nama bucket S3 yang ingin Anda aktifkan Bucket Keys.
+ KMSKeyId

  Tipe: String

   Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN), ID kunci, atau alias kunci dari AWS Key Management Service (AWS KMS) kunci yang dikelola pelanggan yang ingin Anda gunakan untuk enkripsi sisi server.

**Izin IAM yang diperlukan **

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
+ `s3:GetEncryptionConfiguration`
+ `s3:PutEncryptionConfiguration`

 **Langkah-langkah Dokumen ** 
+ ChooseEncryptionType (aws:branch) - Mengevaluasi nilai yang disediakan untuk `KmsKeyId` parameter untuk menentukan apakah SSE-S3 (AES256) atau SSE-KMS akan digunakan.
+ PutBucketKeysKMS (aws:executeAwsApi) - Menetapkan `BucketKeyEnabled` properti `true` untuk bucket S3 yang ditentukan menggunakan yang ditentukan. `KmsKeyId`
+ PutBucketKeysAES256 (aws:executeAwsApi) - Menetapkan `BucketKeyEnabled` properti `true` untuk bucket S3 yang ditentukan dengan enkripsi AES256.
+ VerifyS3BucketKeysEnabled (aws:AwsResourceProperty) - Memverifikasi bahwa Bucket Keys diaktifkan pada bucket S3 target.