Tutorial: introducción a S3 Express One Zone

Creación de una política de IAM y asociación de esta a un usuario (o rol) de IAM

1. Inicie sesión en la consola de administración de AWS y abra la consola de administración de IAM.

2. En el panel de navegación, seleccione Políticas.

3. Seleccione Crear política.

4. Seleccione JSON.

5. Copie la siguiente política en la ventana del Editor de políticas. Para poder crear buckets de directorio o utilizar S3 Express One Zone, debe conceder los permisos necesarios a su rol o usuarios de AWS Identity and Access Management (IAM). Esta política de ejemplo permite el acceso a la operación de la API CreateSession (para utilizarla con las operaciones de la API zonales o de objeto) y a todas las operaciones de la API del punto de conexión regional (de bucket). Esta política permite que la operación de la API CreateSession se utilice con todos los buckets de directorio, pero las operaciones de la API de punto de conexión regional solo se permiten con el bucket de directorio especificado. Para utilizar esta política de ejemplo, sustituya user input placeholders por su propia información.

   {
        "Version": "2012-10-17",
        "Statement": [ 
            {
                "Sid": "AllowAccessRegionalEndpointAPIs",
                "Effect": "Allow",
                "Action": [
                    "s3express:DeleteBucket",
                    "s3express:DeleteBucketPolicy",
                    "s3express:CreateBucket",
                    "s3express:PutBucketPolicy",
                    "s3express:GetBucketPolicy",
                    "s3express:ListAllMyDirectoryBuckets"
                ],
   
                "Resource": "arn:aws:s3express:region:account_id:bucket/bucket-base-name--azid--x-s3/*"
            },
            {
                "Sid": "AllowCreateSession",
                "Effect": "Allow",
                "Action": "s3express:CreateSession",
                "Resource": "*"
            }
        ]
    }

6. Elija Siguiente.

7. Asigne un nombre a la política.

   nota

   Las etiquetas de bucket no son compatibles con S3 Express One Zone.

8. Seleccione Crear política.

9. Ahora que ha creado una política de IAM, puede asociarla a un usuario de IAM. En el panel de navegación, seleccione Políticas.

10. En la barra de búsqueda, escriba el nombre de la política.

11. En el menú Acciones, seleccione Asociar.

12. En Filtrar por tipo de entidad, seleccione Usuarios de IAM o Roles.

13. En el campo de búsqueda, escriba el nombre del usuario o rol que desee utilizar.

14. Seleccione Asociar política.

Para configurar un punto de conexión de VPC de puerta de enlace

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación lateral, en Nube virtual privada, seleccione Puntos de conexión.

3. Seleccione Crear punto de conexión.

4. Cree un nombre para el punto de conexión.

5. En Categoría de servicios, elija Servicios de AWS.

6. En Servicios, realice una búsqueda con el filtro Type=Gateway y luego seleccione el botón de opción situado junto a com.amazonaws.region.s3express.

7. En VPC, elija la VPC en la que desea crear el punto de conexión.

8. En Tablas de enrutamiento, seleccione las tablas de enrutamiento que debe utilizar el punto de conexión. Amazon VPC agregará automáticamente una ruta para dirigir el tráfico destinado al servicio a la interfaz de red del punto de conexión.

9. En Política, elija Acceso completo para permitir todas las operaciones de todas las entidades principales en todos los recursos del punto de conexión de VPC. De lo contrario, elija Personalizar para adjuntar una política de punto de conexión de VPC que controle los permisos que tienen las entidades principales para realizar acciones en los recursos a través del punto de conexión de VPC.

10. Seleccione Crear punto de conexión.

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En la barra de navegación de la parte superior de la página, elija el nombre de la Región de AWS que aparece. A continuación, elija en Region (Región) la región en la que desea crear un bucket.

   nota

   Puede seleccionar una región cercana para minimizar la latencia y los costos, así como para satisfacer los requisitos normativos. Los objetos almacenados en una región nunca abandonarán esa región salvo que usted los transfiera de forma específica a otra. Para una lista de Regiones de AWS de Amazon S3, consulte Puntos de conexión de Servicio de AWS en la Referencia general de Amazon Web Services.

3. En el panel de navegación izquierdo, elija Instancias.

4. Elija Crear bucket.

   Se abrirá la página Crear bucket.

5. En Configuración general, vea la Región de AWS donde se creará el bucket.

6. En Bucket type (Tipo de bucket), elija Directory (Directorio).

   nota

   • Si ha elegido una región que no admite buckets de directorio, la opción Tipo de bucket desaparece y el tipo de bucket pasa a ser un bucket de uso general de forma predeterminada. Para crear un bucket de directorio, debe elegir una región compatible. Para obtener una lista de las regiones que admiten buckets de directorio y la clase de almacenamiento Amazon S3 Express One Zone, consulte Zonas y regiones de disponibilidad de S3 Express One Zone.

   • No se puede cambiar el tipo de bucket después de haberlo creado.

   En Zona de disponibilidad, elija una zona de disponibilidad local para sus servicios de computación. Para obtener una lista de las zonas de disponibilidad que admiten buckets de directorio y la clase de almacenamiento S3 Express One Zone, consulte Zonas y regiones de disponibilidad de S3 Express One Zone.

   nota

   La zona de disponibilidad no se puede cambiar una vez creado el bucket.

7. En Zona de disponibilidad, seleccione la casilla para confirmar que, en caso de que se produzca una interrupción de la zona de disponibilidad, es posible que los datos no estén disponibles o se pierdan.

   importante

   Los buckets de directorio se almacenan en varios dispositivos dentro de una única zona de disponibilidad, pero no almacenan datos de forma redundante en todas las zonas de disponibilidad.

8. En Nombre del bucket, escriba un nombre para el bucket de directorio.

   Las siguientes reglas de nomenclatura se aplican a los buckets de directorio.

   • Ser únicos dentro de la Región de AWS y la zona de disponibilidad elegida.

   • El nombre debe tener entre 3 (mín.) y 63 caracteres (máx.), incluido el sufijo.

   • Constar de letras minúsculas, números y guiones (-).

   • Comenzar y terminar por un número o una letra.

   • Debe incluir el siguiente sufijo: --azid--x-s3.

   • Los nombres de los buckets no deben comenzar con el prefijo xn--.

   • Los nombres de los buckets no deben comenzar con el prefijo sthree-.

   • Los nombres de los buckets no deben comenzar con el prefijo sthree-configurator.

   • Los nombres de los buckets no deben comenzar con el prefijo amzn-s3-demo-.

   • Los nombres de los buckets no deben terminar con el sufijo -s3alias. Este sufijo está reservado para nombres de alias de punto de acceso. Para obtener más información, consulte Uso de un alias de estilo de bucket para su punto de acceso de bucket de S3.

   • Los nombres de los buckets no deben terminar con el sufijo --ol-s3. Este sufijo está reservado para nombres de alias de punto de acceso de Object Lambda. Para obtener más información, consulte Cómo usar un alias de estilo de bucket para su punto de acceso de Object Lambda de bucket de S3.

   • Los nombres de los buckets no deben terminar con el sufijo .mrap. Este sufijo está reservado para nombres de punto de acceso de varias regiones. Para obtener más información, consulte Reglas para asignar nombres a los puntos de acceso de varias regiones de Amazon S3.

   Se añade automáticamente un sufijo al nombre base que proporciona cuando crea un bucket de directorio utilizando la consola. Este sufijo incluye el ID de zona de disponibilidad de la que haya elegido.

   Una vez que haya creado el bucket, no podrá modificar su nombre. Para obtener más información sobre la nomenclatura de los buckets, consulte Reglas de nomenclatura de buckets.

   importante

   No incluya información confidencial, como números de cuenta, en el nombre del bucket. El nombre del bucket será visible en las URL que señalan a los objetos almacenados en él.

9. En Propiedad del objeto, la opción Aplicada al propietario del bucket se activa de forma automática y se desactivan todas las listas de control de acceso (ACL). En el caso de los buckets de directorio, las ACL no se pueden habilitar.

   ACL desactivadas

   • Propietario del bucket obligatorio (predeterminado): las ACL están desactivadas y el propietario del bucket tiene automáticamente la propiedad y el control total sobre cada objeto del bucket. Las ACL ya no afectan a los permisos de acceso de los datos del bucket de S3. El bucket utiliza políticas exclusivamente para definir el control de acceso.

     La mayoría de los casos de uso modernos de Amazon S3 ya no requieren el uso de ACL. Para obtener más información, consulte Control de la propiedad de los objetos y desactivación de las ACL del bucket.

10. En Configuración de bloqueo de acceso público para este bucket, tenga en cuenta que la configuración Bloquear acceso público para su bucket de directorio se habilita automáticamente. Esta configuración no se puede modificar para los bucket de directorio. Para obtener más información acerca del bloqueo del acceso público, consulte Bloquear el acceso público a su almacenamiento de Amazon S3.

11. En Configuración de cifrado del servidor, los buckets de directorio utilizan el cifrado del servidor con Claves administradas por Amazon S3 (SSE-S3) para cifrar los datos.

12. Elija Crear bucket.

    Después de crear el bucket, puede añadir archivos y carpetas al bucket. Para obtener más información, consulte Uso de objetos en un bucket de directorio.

Uso de la acción de importación

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En la barra de navegación de la parte superior de la página, elija el nombre de la Región de AWS que aparece. A continuación, elija la región asociada a la zona de disponibilidad en la que se encuentra su bucket de directorio.

3. En el panel de navegación de la izquierdo, seleccione Buckets y, a continuación, la pestaña Buckets de directorio. Seleccione el bucket de directorio al que desea importar objetos.

4. Seleccione Importar.

5. En Origen, introduzca el bucket de uso general (o la ruta del bucket, incluido el prefijo) que contiene los objetos que desea importar. Para elegir un bucket de uso general existente de una lista, seleccione Examinar S3.

6. En la sección Permisos, puede elegir que un rol de IAM se genere automáticamente. También puede seleccionar un rol de IAM de una lista o introducir directamente un ARN de rol de IAM.

   • Para que Amazon S3 pueda crear un nuevo rol de IAM en su nombre, seleccione Crear un nuevo rol de IAM.

     nota

     Si los objetos de origen se cifran en el servidor con claves de AWS Key Management Service (AWS KMS) (SSE-KMS), no elija la opción Crear un nuevo rol de IAM. En su lugar, especifique un rol de IAM existente que tenga el permiso kms:Decrypt.

     Amazon S3 utilizará este permiso para descifrar sus objetos. Durante el proceso de importación, Amazon S3 volverá a cifrar esos objetos mediante un cifrado del servidor con claves administradas de Amazon S3 (SSE-S3).

   • Para elegir un rol de IAM existente de una lista, seleccione Elegir entre los roles de IAM existentes.

   • Para especificar un rol de IAM existente con su nombre de recurso de Amazon (ARN), seleccione Introducir ARN del rol de IAM y, a continuación, introduzca el ARN en el campo correspondiente.

7. Revise la información que aparece en las secciones Destino y Configuración de objetos copiada. Si la información de la sección Destino es correcta, seleccione Importar para iniciar el trabajo de copia.

   La consola de Amazon S3 muestra el estado del nuevo trabajo en la página Operaciones por lotes. Para obtener más información sobre el trabajo, pulse el botón de opción junto al nombre del trabajo y, a continuación, en el menú Acciones, seleccione Ver detalles. Para abrir el bucket de directorio al que se importarán los objetos, seleccione Ver destino de la importación.

Carga manual de objetos

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En la barra de navegación de la esquina superior derecha de la página, elija el nombre de la Región de AWS que se muestra actualmente. A continuación, elija la región asociada a la zona de disponibilidad en la que se encuentra su bucket de directorio.

3. En el panel de navegación situado a la izquierda, elija Buckets.

4. Seleccione la pestaña Buckets de directorio.

5. Elija el nombre del bucket en el que desea cargar sus carpetas o archivos.

   nota

   Si eligió el mismo bucket de directorio que utilizó en los pasos anteriores de este tutorial, el bucket de directorio contendrá los objetos que se cargaron desde la herramienta de importación. Observe que estos objetos ahora están almacenados en la clase de almacenamiento S3 Express One Zone.

6. En la pestaña Objetos, elija Cargar.

7. En la página Cargar, lleve a cabo alguna de las siguientes acciones:

   • Arrastre y suelte archivos y carpetas en el área de carga punteada.

   • Elija Agregar archivos o Agregar carpeta, elija los archivos o carpetas que desee cargar y, a continuación, seleccione Abrir o Cargar.

8. En Sumas de comprobación, seleccione la función de suma de comprobación que desee usar.

   nota

   Recomendamos utilizar CRC32 y CRC32C para obtener el mejor rendimiento con la clase de almacenamiento S3 Express One Zone. Para obtener más información, consulte Prácticas recomendadas adicionales para la suma de comprobación de S3.

   (Opcional) Si va a cargar un único objeto de un tamaño inferior a 16 MB, también puede especificar un valor de suma de comprobación precalculado. Al proporcionar un valor precalculado, Amazon S3 lo compara con el valor que calcula mediante la función de suma de comprobación seleccionada. Si los valores no coinciden, la carga no se iniciará.

9. Las opciones de las secciones Permisos y Propiedades se configuran automáticamente con la configuración predeterminada y no se pueden modificar. El bloqueo de acceso público se habilita automáticamente. El control de versiones de S3 y el bloqueo de objetos de S3 no se pueden habilitar en los buckets de directorio.

   (Opcional) Si quiere añadir metadatos en pares clave-valor a sus objetos, expanda la sección Propiedades y, a continuación, en la sección Metadatos, elija Agregar metadatos.

10. Para cargar inmediatamente los archivos y carpetas indicados, elija Cargar.

    Amazon S3 carga sus objetos y carpetas. Cuando finalice la carga, puede ver un mensaje de éxito en la página Cargar: estado.

    Ha creado correctamente un bucket de directorio y ha cargado objetos en su bucket.

Cómo vaciar un bucket de directorio

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En la barra de navegación de la esquina superior derecha de la página, elija el nombre de la Región de AWS que se muestra actualmente. A continuación, elija la región asociada a la zona de disponibilidad en la que se encuentra su bucket de directorio.

3. En el panel de navegación situado a la izquierda, elija Buckets.

4. Seleccione la pestaña Buckets de directorio.

5. Elija el botón de opción junto al nombre del bucket que desea vaciar y, a continuación, Vaciar.

6. En la página Empty bucket (Vaciar bucket), confirme que desea vaciar el bucket; para ello, ingrese permanently delete en el campo de texto y luego, elija Empty (Vaciar).

7. Monitoree el progreso del proceso de vaciado del bucket en la página Vaciar bucket: estado.

Eliminación de un bucket de directorio

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En la barra de navegación de la esquina superior derecha de la página, elija el nombre de la Región de AWS que se muestra actualmente. A continuación, elija la región asociada a la zona de disponibilidad en la que se encuentra su bucket de directorio.

3. En el panel de navegación situado a la izquierda, elija Buckets.

4. Seleccione la pestaña Buckets de directorio.

5. En la lista Buckets de directorio, elija el botón de opción junto al bucket que desea eliminar.

6. Elija Eliminar.

7. En la página Eliminar bucket, escriba el nombre del bucket en el campo de texto para confirmar la eliminación del bucket.

   importante

   La eliminación de un bucket de directorio no se puede revertir.

8. Para eliminar el bucket de directorio, elija Eliminar bucket.