Armazenamento S3 | Atualização

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

Exemplo com apenas os parâmetros obrigatórios:

aws amscm create-rfc --title s3-bucket-update --change-type-id ct-1gi93jhvj28eg --change-type-version 5.0 --execution-parameters "{\"DocumentName\":\"AWSManagedServices-UpdateBucket\",\"Region\":\"us-east-1\",\"Parameters\":{\"BucketName\":\"mybucket\"}}"

Exemplo com todos os parâmetros:

aws amscm create-rfc --title s3-bucket-update --change-type-id ct-1gi93jhvj28eg --change-type-version 5.0 --execution-parameters "{\"DocumentName\":\"AWSManagedServices-UpdateBucket\",\"Region\":\"us-east-1\",\"Parameters\":{\"BucketName\":\"mybucket\",\"ServerSideEncryption\":\"KmsManagedKeys\",\"KMSKeyId\":\"arn:aws:kms:ap-southeast-2:123456789012:key/9d5948f1-2082-4c07-a183-eb829b8d81c4\",\"Versioning\":\"Enabled\",\"IAMPrincipalsRequiringReadObjectAccess\":[\"arn:aws:iam::123456789012:user/myuser\",\"arn:aws:iam::123456789012:role/myrole\"],\"IAMPrincipalsRequiringWriteObjectAccess\":[\"arn:aws:iam::123456789012:user/myuser\",\"arn:aws:iam::123456789012:role/myrole\"],\"ServicesRequiringReadObjectAccess\":[\"rds.amazonaws.com\",\"ec2.amazonaws.com\",\"logs.ap-southeast-2.amazonaws.com\"],\"ServicesRequiringWriteObjectAccess\":[\"rds.amazonaws.com\",\"ec2.amazonaws.com\",\"logs.ap-southeast-2.amazonaws.com\"],\"EnforceSecureTransport\":\"True\",\"AccessAllowedIpRanges\":[\"1.0.0.0/24\",\"2.0.0.0/24\"]}}"

CRIAÇÃO DE MODELO:

1. Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo; este exemplo o chama de .json. UpdateBucketParams

   aws amscm get-change-type-version --change-type-id "ct-1gi93jhvj28eg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateBucketParams.json

2. Modifique e salve o UpdateBucketParams arquivo.

   Exemplo com todos os parâmetros (pelo menos um parâmetro deve ser especificado):

   {
     "DocumentName" : "AWSManagedServices-UpdateBucket",
     "Region": "us-east-1",
     "Parameters": {
       "BucketName": "mybucket",
       "ServerSideEncryption": "KmsManagedKeys",
       "KMSKeyId": "arn:aws:kms:ap-southeast-2:123456789012:key/9d5948f1-2082-4c07-a183-eb829b8d81c4",
       "Versioning": "Enabled",
       "IAMPrincipalsRequiringReadObjectAccess": [
         "arn:aws:iam::123456789012:user/myuser",
         "arn:aws:iam::123456789012:role/myrole"
       ],
       "IAMPrincipalsRequiringWriteObjectAccess": [
         "arn:aws:iam::123456789012:user/myuser",
         "arn:aws:iam::123456789012:role/myrole"
       ],
       "ServicesRequiringReadObjectAccess": [
         "rds.amazonaws.com",
         "ec2.amazonaws.com",
         "logs.ap-southeast-2.amazonaws.com"
       ],
       "ServicesRequiringWriteObjectAccess": [
         "rds.amazonaws.com",
         "ec2.amazonaws.com",
         "logs.ap-southeast-2.amazonaws.com"
       ],
       "EnforceSecureTransport": "True",
       "AccessAllowedIpRanges": [
         "1.0.0.0/24",
         "2.0.0.0/24"
       ]
     }
   }

   Exemplo com parâmetros obrigatórios (pelo menos um parâmetro deve ser especificado):

   {
     "DocumentName" : "AWSManagedServices-UpdateBucket",
     "Region": "us-east-1",
     "Parameters": {
       "BucketName": "mybucket",
       "IAMPrincipalsRequiringWriteObjectAccess": [
         "arn:aws:iam::123456789012:role/roleA"
       ]
     }
   }

   Para obter exemplos das políticas resultantes, consulteExemplo de políticas resultantes do S3 Storage Bucket.

3. Envie o arquivo JSON do modelo RFC para um arquivo chamado UpdateBucketRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > UpdateBucketRfc.json

4. Modifique e salve o UpdateBucketRfc arquivo.json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "ChangeTypeVersion":    "5.0",
   "ChangeTypeId":         "ct-1gi93jhvj28eg",
   "Title":                "S3-Bucket-Update-RFC"
   }

5. Crie o RFC, especificando o UpdateBucketRfc arquivo e o UpdateBucketParams arquivo:

   aws amscm create-rfc --cli-input-json file://UpdateBucketRfc.json  --execution-parameters file://UpdateBucketParams.json

   Você recebe o ID do novo RFC na resposta e pode usá-lo para enviar e monitorar o RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

6. Para visualizar o bucket do S3 ou carregar objetos nele, veja o resultado da execução: Use o stack_id para visualizar o bucket no AWS CloudFormation console, use o S3 BucketName para visualizar o bucket no console do Amazon S3.