S3 儲存 | 更新

若要檢查變更類型版本，請使用下列命令：

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

內嵌建立：

使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：

僅具有必要參數的範例：

aws amscm create-rfc --title s3-bucket-update --change-type-id ct-1gi93jhvj28eg --change-type-version 5.0 --execution-parameters "{\"DocumentName\":\"AWSManagedServices-UpdateBucket\",\"Region\":\"us-east-1\",\"Parameters\":{\"BucketName\":\"mybucket\"}}"

包含所有參數的範例：

aws amscm create-rfc --title s3-bucket-update --change-type-id ct-1gi93jhvj28eg --change-type-version 5.0 --execution-parameters "{\"DocumentName\":\"AWSManagedServices-UpdateBucket\",\"Region\":\"us-east-1\",\"Parameters\":{\"BucketName\":\"mybucket\",\"ServerSideEncryption\":\"KmsManagedKeys\",\"KMSKeyId\":\"arn:aws:kms:ap-southeast-2:123456789012:key/9d5948f1-2082-4c07-a183-eb829b8d81c4\",\"Versioning\":\"Enabled\",\"IAMPrincipalsRequiringReadObjectAccess\":[\"arn:aws:iam::123456789012:user/myuser\",\"arn:aws:iam::123456789012:role/myrole\"],\"IAMPrincipalsRequiringWriteObjectAccess\":[\"arn:aws:iam::123456789012:user/myuser\",\"arn:aws:iam::123456789012:role/myrole\"],\"ServicesRequiringReadObjectAccess\":[\"rds.amazonaws.com\",\"ec2.amazonaws.com\",\"logs.ap-southeast-2.amazonaws.com\"],\"ServicesRequiringWriteObjectAccess\":[\"rds.amazonaws.com\",\"ec2.amazonaws.com\",\"logs.ap-southeast-2.amazonaws.com\"],\"EnforceSecureTransport\":\"True\",\"AccessAllowedIpRanges\":[\"1.0.0.0/24\",\"2.0.0.0/24\"]}}"

範本建立：

1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例會將其命名為 UpdateBucketParams.json.

   aws amscm get-change-type-version --change-type-id "ct-1gi93jhvj28eg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateBucketParams.json

2. 修改並儲存 UpdateBucketParams 檔案。

   包含所有參數的範例 （必須至少指定一個參數）：

   {
     "DocumentName" : "AWSManagedServices-UpdateBucket",
     "Region": "us-east-1",
     "Parameters": {
       "BucketName": "mybucket",
       "ServerSideEncryption": "KmsManagedKeys",
       "KMSKeyId": "arn:aws:kms:ap-southeast-2:123456789012:key/9d5948f1-2082-4c07-a183-eb829b8d81c4",
       "Versioning": "Enabled",
       "IAMPrincipalsRequiringReadObjectAccess": [
         "arn:aws:iam::123456789012:user/myuser",
         "arn:aws:iam::123456789012:role/myrole"
       ],
       "IAMPrincipalsRequiringWriteObjectAccess": [
         "arn:aws:iam::123456789012:user/myuser",
         "arn:aws:iam::123456789012:role/myrole"
       ],
       "ServicesRequiringReadObjectAccess": [
         "rds.amazonaws.com",
         "ec2.amazonaws.com",
         "logs.ap-southeast-2.amazonaws.com"
       ],
       "ServicesRequiringWriteObjectAccess": [
         "rds.amazonaws.com",
         "ec2.amazonaws.com",
         "logs.ap-southeast-2.amazonaws.com"
       ],
       "EnforceSecureTransport": "True",
       "AccessAllowedIpRanges": [
         "1.0.0.0/24",
         "2.0.0.0/24"
       ]
     }
   }

   具有必要參數的範例 （必須至少指定一個參數）：

   {
     "DocumentName" : "AWSManagedServices-UpdateBucket",
     "Region": "us-east-1",
     "Parameters": {
       "BucketName": "mybucket",
       "IAMPrincipalsRequiringWriteObjectAccess": [
         "arn:aws:iam::123456789012:role/roleA"
       ]
     }
   }

   如需產生的政策範例，請參閱 S3 儲存貯體建立產生政策的範例。

3. 將 RFC 範本 JSON 檔案輸出至名為 UpdateBucketRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > UpdateBucketRfc.json

4. 修改並儲存 UpdateBucketRfc.json 檔案。例如，您可以將內容取代為如下內容：

   {
   "ChangeTypeVersion":    "5.0",
   "ChangeTypeId":         "ct-1gi93jhvj28eg",
   "Title":                "S3-Bucket-Update-RFC"
   }

5. 建立 RFC，指定 UpdateBucketRfc 檔案和 UpdateBucketParams 檔案：

   aws amscm create-rfc --cli-input-json file://UpdateBucketRfc.json  --execution-parameters file://UpdateBucketParams.json

   您會在回應中收到新 RFC 的 ID，並且可以使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。

6. 若要檢視 S3 儲存貯體或將物件載入其中，請查看執行輸出：使用 stack_id 在 AWS CloudFormation 主控台中檢視儲存貯體，使用 S3BucketName 在 Amazon S3 主控台中檢視儲存貯體。