メタデータテーブル設定の作成

メタデータテーブル設定を作成するには

メタデータテーブル設定を作成する前に、必ず前提条件を確認して満たし、メタデータテーブルの制限と制約 を確認してください。

1. AWS マネジメントコンソール にサインインし、Amazon S3 コンソール https://console.aws.amazon.com/s3/ を開きます。

2. 左のナビゲーションペインで、[汎用バケット] を選択します。

3. メタデータテーブル設定を作成する汎用バケットを選択します。

   注記

   この汎用バケットが、テーブルバケットが使用可能な AWS リージョンであることを確認します。テーブルバケットは、米国東部 (バージニア北部)、米国東部 (オハイオ)、および米国西部 (オレゴン) リージョンでのみ使用できます。

4. バケットの詳細ページで、[メタデータ] タブを選択します。

5. [メタデータ] タブで、[メタデータ設定を作成] を選択します。

6. [メタデータ設定の作成] ページのジャーナルテーブルで、AWS Key Management Service (AWS KMS) キーを使用したサーバー側の暗号化 (SSE-KMS) でテーブルを暗号化するかどうかを選択できます。デフォルトでは、ジャーナルバケットは、Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3) を使用して暗号化されます。

   SSE-KMS を使用する場合は、汎用バケットと同じリージョンにカスタマーマネージド KMS キーを指定する必要があります。

   重要

   メタデータテーブルの暗号化タイプは、テーブルの作成中にのみ設定できます。AWS マネージドテーブルの作成後は、暗号化設定を変更することはできません。

   • ジャーナルテーブルを SSE-S3 (デフォルト) で暗号化するには、[暗号化タイプを指定しない] を選択します。

   • ジャーナルテーブルを SSE-KMS で暗号化するには、[暗号化タイプを指定する] を選択します。[暗号化タイプ] で、[AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用したサーバー側の暗号化] を選択します。[AWS KMS キー] で、既存の KMS キーから選択するか、KMS キー ARN を入力します。KMS キーがまだない場合は、[KMS キー ARN を入力] を選択し、[KMS キーを作成する] を選択します。

     SSE-KMS に必要なアクセス許可が設定されていることを確認します。詳細については、「SSE-KMS のアクセス許可」を参照してください。

7. (オプション) デフォルトでは、ジャーナルテーブルのレコードは期限切れになりません。ジャーナルテーブルのストレージコストを最小限に抑えるには、[レコードの有効期限] で、[有効] を選択します。

   ジャーナルテーブルレコードの有効期限を有効にすると、ジャーナルテーブルレコードを保持する日数を設定できます。[レコードの有効期限が切れるまでの日数] を設定するには、7～2147483647 の任意の整数を指定できます。例えば、ジャーナルテーブルレコードを 1 年間保持するには、この値を 365 に設定します。

   レコードは期限切れの対象になってから 24～48 時間以内に無効になります。

   重要

   ジャーナルテーブルレコードの有効期限が切れると、復元できません。

   [ジャーナルテーブルレコードは指定された日数後に期限切れになる] で、チェックボックスをオンにします。

8. (オプション) メタデータテーブル設定にインベントリテーブルを追加する場合は、[ライブインベントリテーブル] で、[設定ステータス] の [有効] を選択します。

   AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用してサーバー側の暗号化でテーブルを暗号化するかどうかを選択できます。デフォルトでは、インベントリテーブルは、Amazon S3 マネージドキーを使用してサーバー側の暗号化 (SSE-S3) を使用して暗号化されます。

   SSE-KMS を使用する場合は、汎用バケットと同じリージョンにカスタマーマネージド KMS キーを指定する必要があります。

   重要

   メタデータテーブルの暗号化タイプは、テーブルの作成中にのみ設定できます。AWS マネージドテーブルの作成後は、暗号化設定を変更することはできません。

   • インベントリテーブルを SSE-S3 (デフォルト) で暗号化するには、[暗号化タイプを指定しない] を選択します。

   • インベントリテーブルを SSE-KMS で暗号化するには、[暗号化タイプを指定する] を選択します。[暗号化タイプ] で、[AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用したサーバー側の暗号化] を選択します。[AWS KMS キー] で、既存の KMS キーから選択するか、KMS キー ARN を入力します。KMS キーがまだない場合は、[KMS キー ARN を入力] を選択し、[KMS キーを作成する] を選択します。

     SSE-KMS に必要なアクセス許可が設定されていることを確認します。詳細については、「SSE-KMS のアクセス許可」を参照してください。

9. [メタデータテーブル設定を作成] を選択します。

AWS CLI を使用してメタデータテーブル設定を作成するには

メタデータテーブル設定を作成する前に、必ず前提条件を確認して満たし、メタデータテーブルの制限と制約 を確認してください。

次のコマンド例を使用する際は、user input placeholders をユーザー自身の情報に置き換えます。

1. メタデータテーブル設定を含む JSON ファイルを作成し、保存します (例: metadata-config.json)。以下は、設定例です。

   ジャーナルテーブルレコードの有効期限を有効または無効にするかどうかを指定する必要があります。レコードの有効期限を有効にする場合は、ジャーナルテーブルレコードの有効期限が切れるまでの日数も指定する必要があります。Days 値を設定するには、7～2147483647 の任意の整数を指定できます。例えば、ジャーナルテーブルレコードを 1 年間保持するには、この値を 365 に設定します。

   オプションで、インベントリテーブルの設定を選択できます。

   ジャーナルテーブルとインベントリテーブルの両方で、オプションで暗号化設定を指定できます。デフォルトでは、メタデータテーブルは Amazon S3 マネージドキー (SSE-S3) を使用したサーバー側の暗号化で暗号化されます。この暗号化は、SseAlgorithm を AES256 に設定することで指定できます。

   AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用してサーバー側の暗号化でメタデータテーブルを暗号化するには、SseAlgorithm を aws:kms に設定します。また、汎用バケットがあるリージョンと同じリージョンで、カスタマーマネージド KMS キーの ARN に KmsKeyArn を設定する必要があります。

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. 次のコマンドを使用して、メタデータテーブル設定を汎用バケット (例: amzn-s3-demo-bucket) に適用します。

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. 設定が作成されたことを確認するには、次のコマンドを使用します。

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2