建立中繼資料表組態

建立中繼資料表組態

建立中繼資料表組態之前，請確定您已檢閱並符合先決條件，而且已檢閱中繼資料表限制。

1. 登入 AWS 管理主控台，並開啟位於 https://console.aws.amazon.com/s3/ 的 Amazon S3 主控台。

2. 在左側導覽窗格中，選擇一般用途儲存貯體。

3. 選擇您要為其建立中繼資料表組態的一般用途儲存貯體。

   注意

   請確定此一般用途儲存貯體位於可使用資料表儲存貯體的 AWS 區域。資料表儲存貯體僅適用於美國東部 (維吉尼亞北部)、美國東部 (俄亥俄) 和美國西部 (奧勒岡) 區域。

4. 在儲存貯體的詳細資訊頁面上，選擇中繼資料索引標籤。

5. 在中繼資料索引標籤上，選擇建立中繼資料組態。

6. 在建立中繼資料表組態頁面上，在日誌資料表下，選擇是否使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 並藉由伺服器端加密來加密資料表。根據預設，日誌資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 藉由伺服器端加密進行加密。

   如果您選擇使用 SSE-KMS，則必須在與您的一般用途儲存貯體相同的區域中提供客戶管理的 KMS 金鑰。

   重要

   您只能在建立資料表期間設定中繼資料表的加密類型。建立 AWS 受管資料表後，您無法變更其加密設定。

   • 若要使用 SSE-S3 (預設) 加密日誌資料表，請選擇不指定加密類型。

   • 若要使用 SSE-KMS 加密日誌資料表，請選擇指定加密類型。在加密類型下，選擇使用AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 進行伺服器端加密。在 AWS KMS 金鑰下，從現有的 KMS 金鑰中選擇，或輸入您的 KMS 金鑰 ARN。如果您還沒有 KMS 金鑰，請選擇輸入 KMS 金鑰 ARN，然後選擇建立 KMS 金鑰。

     請確定您已設定 SSE-KMS 的必要權限。如需詳細資訊，請參閱 SSE-KMS 的權限。

7. (選用) 根據預設，日誌資料表中的記錄不會過期。為協助將儲存成本降到最低，您可以針對記錄過期選擇已啟用。

   如果啟用日誌資料表記錄到期條件，則可以設定保留日誌資料表記錄的天數。若要設定記錄變成過期的天數值，您可以指定介於 7 和 2147483647 之間的任何整數。例如，若要將日誌資料表記錄保留一年，請將此值設定為 365。

   記錄將在符合到期條件後的 24 至 48 小時內到期。

   重要

   日誌資料表記錄到期後，便無法復原。

   在日誌資料表記錄將在指定天數後到期下，選取此核取方塊。

8. (選用) 如果您要將庫存資料表新增至中繼資料資料表組態，請在即時庫存資料表下，針對組態狀態選擇已啟用。

   您可以選擇是否使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS)，以伺服器端加密來加密資料表。根據預設，庫存資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 藉由伺服器端加密進行加密。

   如果您選擇使用 SSE-KMS，則必須在與您的一般用途儲存貯體相同的區域中提供客戶管理的 KMS 金鑰。

   重要

   您只能在建立資料表期間設定中繼資料表的加密類型。建立 AWS 受管資料表後，您無法變更其加密設定。

   • 若要使用 SSE-S3 (預設) 加密庫存資料表，請選擇不指定加密類型。

   • 若要使用 SSE-KMS 加密庫存資料表，請選擇指定加密類型。在加密類型下，選擇使用AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 進行伺服器端加密。在 AWS KMS 金鑰下，從現有的 KMS 金鑰中選擇，或輸入您的 KMS 金鑰 ARN。如果您還沒有 KMS 金鑰，請選擇輸入 KMS 金鑰 ARN，然後選擇建立 KMS 金鑰。

     請確定您已設定 SSE-KMS 的必要權限。如需詳細資訊，請參閱 SSE-KMS 的權限。

9. 選擇建立中繼資料表組態。

使用 AWS CLI 建立中繼資料表組態

建立中繼資料表組態之前，請確定您已檢閱並符合先決條件，而且已檢閱中繼資料表限制。

若要使用下列範例命令，請以您自己的資訊取代 user input placeholders。

1. 建立包含中繼資料表組態的 JSON 檔案，然後儲存檔案 (例如 metadata-config.json)。以下是範例組態。

   您必須指定是否要啟用或停用日誌資料表記錄過期。如果您選擇啟用記錄過期，您還必須指定日誌資料表記錄過期的天數。若要設定 Days 值，您可以指定介於 7 和 2147483647 之間的任何整數。例如，若要將日誌資料表記錄保留一年，請將此值設定為 365。

   您可以選擇設定庫存資料表。

   對於日誌資料表和庫存資料表，您可以選擇指定加密組態。根據預設，中繼資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密，其中可以將 SseAlgorithm 設定為 AES256。

   若要使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS)，並藉由伺服器端加密來加密中繼資料表，請將 SseAlgorithm 設定為 aws:kms。您還必須在一般用途儲存貯體所在的相同區域中，將 KmsKeyArn 設定為客戶自管 KMS 金鑰的 ARN。

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. 使用下列命令，將中繼資料表組態套用至您的一般用途儲存貯體 (例如 amzn-s3-demo-bucket)：

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. 若要確認已建立組態，請使用下列命令：

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2