Creación de un bucket de Amazon S3 para Amazon MWAA

Creación de un bucket

1. Inicie sesión en la consola de Amazon S3 AWS Management Console y ábrala en https://console.aws.amazon.com/s3/.

2. Elija Crear bucket.

3. En Nombre del bucket, escriba un nombre compatible con DNS para el bucket.

   El nombre del bucket debe:

   • Ser único en todo Amazon S3.

   • Tener entre 3 y 63 caracteres.

   • No contiene caracteres en mayúsculas.

   • Comenzar por una letra minúscula o un número.

   importante

   Evite incluir información confidencial, como números de cuenta, en el nombre del bucket. El nombre del bucket está visible en el punto URLs que apunta a los objetos del bucket.

4. Elija una AWS región dentro de la región. Debe ser la misma AWS región que su entorno de Amazon MWAA.

   1. Recomendamos que se elija una región cercana para minimizar la latencia y los costos, así como para satisfacer los requisitos reglamentarios.

5. Elija Bloquear todo el acceso público.

6. Seleccione Habilitar en Control de versiones de buckets.

7. Opcional: etiquetas. Añada pares de etiquetas clave-valor para identificar su bucket de Amazon S3 en Etiquetas. Por ejemplo, Bucket: Staging.

8. Opcional: cifrado del lado del servidor. Si lo desea, puede habilitar una de las siguientes opciones de cifrado en su bucket de Amazon S3.

   1. Elija Amazon S3 (SSE-S3) en el cifrado del servidor para activar el cifrado del bucket en el servidor.

   2. Elija AWS Key Management Service la clave (SSE-KMS) para usar una AWS KMS clave de cifrado en su bucket de Amazon S3:

      1. AWS clave gestionada (aws/s3): si elige esta opción, puede utilizar una clave propia AWS gestionada por Amazon MWAA o especificar una clave gestionada por el cliente para el cifrado de su entorno de Amazon MWAA.

      2. Elija una de sus AWS KMS claves o introduzca el ARN de la AWS KMS clave: si decide especificar una clave gestionada por el cliente en este paso, debe especificar un identificador de AWS KMS clave o un ARN. AWS KMS Amazon MWAA no admite alias ni claves multirregionales. La AWS KMS clave que especifique también debe usarse para el cifrado en su entorno de Amazon MWAA.

9. Opcional: Configuración avanzada. Si desea habilitar Bloqueo de objetos en Amazon S3:

   1. Elija Ajustes avanzados y, luego, Habilitar.

      importante

      Al habilitar el bloqueo de objetos, se bloquearán permanentemente los objetos de este bucket. Para más información, consulte Bloqueo de objetos mediante el bloqueo de objetos de Amazon S3 en la Guía del usuario de Amazon Simple Storage Service.

   2. Elija la confirmación.

10. Elija Crear bucket.