建立中繼資料表組態

建立中繼資料表組態

建立中繼資料表組態之前，請確定您已檢閱並符合先決條件，而且已檢閱中繼資料表限制。

1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/s3/：// 開啟 Amazon S3 主控台。

2. 在左側導覽窗格中，選擇一般用途儲存貯體。

3. 選擇您要為其建立中繼資料表組態的一般用途儲存貯體。

   注意

   請確定此一般用途儲存貯體是可使用 AWS 區域 資料表儲存貯體的 。資料表儲存貯體僅適用於美國東部 (維吉尼亞北部)、美國東部 (俄亥俄) 和美國西部 (奧勒岡) 區域。

4. 在儲存貯體的詳細資訊頁面上，選擇中繼資料索引標籤。

5. 在中繼資料索引標籤上，選擇建立中繼資料組態。

6. 在建立中繼資料組態頁面的日誌資料表下，您可以選擇是否使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 使用伺服器端加密來加密資料表。根據預設，日誌資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 以伺服器端加密進行加密。

   如果您選擇使用 SSE-KMS，則必須在與一般用途儲存貯體相同的區域中提供客戶受管 KMS 金鑰。

   重要

   您只能在資料表建立期間設定中繼資料資料表的加密類型。建立 AWS 受管資料表後，您無法變更其加密設定。

   • 若要使用 SSE-S3 （預設） 加密日誌資料表，請選擇不指定加密類型。

   • 若要使用 SSE-KMS 加密日誌資料表，請選擇指定加密類型。在加密類型下，選擇使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 的伺服器端加密。在AWS KMS 金鑰下，從現有的 KMS 金鑰中選擇，或輸入您的 KMS 金鑰 ARN。如果您還沒有 KMS 金鑰，請選擇輸入 KMS 金鑰 ARN，然後選擇建立 KMS 金鑰。

     請確定您已設定 SSE-KMS 的必要許可。如需詳細資訊，請參閱 SSE-KMS 的許可。

7. （選用） 根據預設，日誌資料表中的記錄不會過期。為了協助將日誌資料表的儲存成本降至最低，請選擇已啟用以進行記錄過期。

   如果您啟用日誌資料表記錄過期，您可以設定保留日誌資料表記錄的天數。若要設定記錄過期值的天數，您可以指定介於 7和 之間的任何整數2147483647。例如，若要將日誌資料表記錄保留一年，請將此值設定為 365。

   記錄將在符合過期資格後 24 到 48 小時內過期。

   重要

   日誌資料表記錄過期後，就無法復原。

   在日誌資料表記錄的指定天數後過期，請選取核取方塊。

8. （選用） 如果您想要將庫存資料表新增至中繼資料資料表組態，請在即時庫存資料表下，選擇啟用組態狀態。

   您可以選擇是否使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 透過伺服器端加密來加密資料表。根據預設，庫存資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 以伺服器端加密進行加密。

   如果您選擇使用 SSE-KMS，則必須在與一般用途儲存貯體相同的區域中提供客戶受管 KMS 金鑰。

   重要

   您只能在資料表建立期間設定中繼資料資料表的加密類型。建立 AWS 受管資料表後，您無法變更其加密設定。

   • 若要使用 SSE-S3 （預設） 加密您的庫存資料表，請選擇不指定加密類型。

   • 若要使用 SSE-KMS 加密您的庫存資料表，請選擇指定加密類型。在加密類型下，選擇使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 的伺服器端加密。在AWS KMS 金鑰下，從現有的 KMS 金鑰中選擇，或輸入您的 KMS 金鑰 ARN。如果您還沒有 KMS 金鑰，請選擇輸入 KMS 金鑰 ARN，然後選擇建立 KMS 金鑰。

     請確定您已設定 SSE-KMS 的必要許可。如需詳細資訊，請參閱 SSE-KMS 的許可。

9. 選擇建立中繼資料表組態。

使用 建立中繼資料表組態 AWS CLI

建立中繼資料表組態之前，請確定您已檢閱並符合先決條件，而且已檢閱中繼資料表限制。

若要使用下列範例命令，請將 user input placeholders 取代為您自己的資訊。

1. 建立包含中繼資料表組態的 JSON 檔案，然後儲存檔案 (例如 metadata-config.json)。以下是範例組態。

   您必須指定要啟用或停用日誌資料表記錄過期。如果您選擇啟用記錄過期，您還必須指定日誌資料表記錄過期的天數。若要設定 Days值，您可以指定介於 7和 之間的任何整數2147483647。例如，若要將日誌資料表記錄保留一年，請將此值設定為 365。

   您可以選擇設定清查資料表。

   對於日誌資料表和庫存資料表，您可以選擇指定加密組態。根據預設，中繼資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密，您可以將 SseAlgorithm設定為 來指定AES256。

   若要使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 透過伺服器端加密來加密中繼資料表，請將 SseAlgorithm設定為 aws:kms。您也必須在一般用途儲存貯體所在的相同區域中KmsKeyArn，將 設定為客戶受管 KMS 金鑰的 ARN。

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. 使用下列命令，將中繼資料表組態套用至您的一般用途儲存貯體 (例如 amzn-s3-demo-bucket)：

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. 若要確認已建立組態，請使用下列命令：

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2