Crea un bucket Amazon S3 per Amazon MWAA - Amazon Managed Workflows for Apache Airflow

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crea un bucket Amazon S3 per Amazon MWAA

Questa guida descrive i passaggi per creare un bucket Amazon S3 per archiviare i grafici aciclici diretti di Apache Airflow (DAGs), i plug-in personalizzati in un file e le dipendenze Python in un fileplugins.zip. requirements.txt

Prima di iniziare

  • Il nome del bucket Amazon S3 non può essere modificato dopo averlo creato. Per ulteriori informazioni, consulta le regole per la denominazione dei bucket nella Guida per l'utente di Amazon Simple Storage Service.

  • Un bucket Amazon S3 utilizzato per un ambiente Amazon MWAA deve essere configurato per bloccare tutti gli accessi pubblici, con il Bucket Versioning abilitato.

  • Un bucket Amazon S3 utilizzato per un ambiente Amazon MWAA deve trovarsi nella AWS stessa regione di un ambiente Amazon MWAA. Per visualizzare un elenco di AWS regioni per Amazon MWAA, consulta gli endpoint e le quote Amazon MWAA nel. Riferimenti generali di AWS

Crea il bucket

Questa sezione descrive i passaggi per creare il bucket Amazon S3 per il tuo ambiente.

Per creare un bucket
  1. Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

  2. Seleziona Crea bucket.

  3. In Bucket name (Nome bucket), immettere un nome conforme a DNS per il bucket.

    Il nome del bucket deve:

    • Essere univoco in tutto Amazon S3.

    • Deve contenere da 3 a 63 caratteri

    • Non contiene caratteri maiuscoli.

    • Iniziare con una lettera minuscola o un numero.

    Importante

    Evitare di includere informazioni riservate, ad esempio numeri di account, nel nome del bucket. Il nome del bucket è visibile in URLs quel punto agli oggetti nel bucket.

  4. Scegli una AWS regione in Regione. Questa deve essere la stessa AWS regione del tuo ambiente Amazon MWAA.

    1. Ti consigliamo di scegliere una regione vicina a te per ridurre al minimo la latenza e i costi e soddisfare i requisiti normativi.

  5. Scegliere Block all public access (Blocca tutti gli accessi pubblici).

  6. Scegli Enable in Bucket Versioning.

  7. Facoltativo: tag. Aggiungi coppie di tag chiave-valore per identificare il tuo bucket Amazon S3 nei tag. Ad esempio,:. Bucket Staging

  8. Opzionale: crittografia lato server. Facoltativamente, puoi abilitare una delle seguenti opzioni di crittografia sul tuo bucket Amazon S3.

    1. Scegli la chiave Amazon S3 (SSE-S3) nella crittografia lato server per abilitare la crittografia lato server per il bucket.

    2. Scegli AWS Key Management Service la chiave (SSE-KMS) per utilizzare una AWS KMS chiave per la crittografia sul tuo bucket Amazon S3:

      1. AWS chiave gestita (aws/s3): se scegli questa opzione, puoi utilizzare una chiave di AWS proprietà gestita da Amazon MWAA o specificare una chiave gestita dal cliente per la crittografia del tuo ambiente Amazon MWAA.

      2. Scegli tra AWS KMS le tue chiavi o inserisci AWS KMS la chiave ARN - Se scegli di specificare una chiave gestita dal cliente in questo passaggio, devi specificare un ID AWS KMS chiave o un ARN. AWS KMS gli alias e le chiavi multiregionali non sono supportati da Amazon MWAA. La AWS KMS chiave specificata deve essere utilizzata anche per la crittografia nel tuo ambiente Amazon MWAA.

  9. Facoltativo: impostazioni avanzate. Se desideri abilitare Amazon S3 Object Lock:

    1. Scegli Impostazioni avanzate, Abilita.

      Importante

      L'attivazione di Object Lock consentirà il blocco permanente degli oggetti in questo bucket. Per ulteriori informazioni, consulta Bloccare oggetti utilizzando Amazon S3 Object Lock nella Guida per l'utente di Amazon Simple Storage Service.

    2. Scegli la conferma.

  10. Seleziona Crea bucket.

Fasi successive