Création de règles de réplication sur Outposts

Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

Dans la liste Compartiments Outposts, choisissez le nom du compartiment que vous voulez utiliser comme compartiment source.

Sélectionnez Gestion, faites défiler jusqu'à la section Règles de réplication, puis sélectionnez Créer une règle de réplication.

Sous Nom de la règle de réplication, saisissez un nom pour votre règle afin de l'identifier facilement plus tard. Ce nom est obligatoire et doit être unique dans le compartiment.

Sous Statut, Activé est sélectionné par défaut. Un règle activée entre en fonctionnement dès que l'avez enregistrée. Si vous souhaitez activer la règle ultérieurement, sélectionnez Désactivé.

Sous Priorité, la valeur de priorité de la règle détermine la règle à appliquer en cas de chevauchement de règles. Lorsque des objets sont inclus dans la portée de plusieurs règles de réplication, S3 sur Outposts utilise ces valeurs de priorité pour éviter les conflits. Par défaut, les nouvelles règles sont ajoutées à la configuration de la réplication avec la priorité la plus élevée. Plus le nombre est élevé, plus la priorité est haute.

Pour modifier la priorité de la règle, après l'avoir enregistrée, choisissez le nom de la règle dans la liste des règles de réplication, choisissez Actions, puis Modifier la priorité.

Sous Compartiment source, vous disposez des options suivantes pour définir la source de réplication :

Pour accéder à votre compartiment source S3 sur Outposts à des fins de réplication, sous Nom du point d'accès source, choisissez un point d'accès attaché au compartiment source.

Sous Destination, choisissez l'ARN du point d'accès du compartiment Outposts de destination dans lequel vous souhaitez que S3 sur Outposts réplique des objets. Le compartiment Outposts de destination peuvent se trouver dans différents Compte AWS ou dans les mêmes que le compartiment Outposts source.

Si le compartiment de destination se trouve dans un compte différent du compartiment Outposts source, vous devez ajouter une stratégie de compartiment au compartiment Outposts de destination pour accorder au propriétaire du compte du compartiment Outposts source l'autorisation d'effectuer des réplications d'objets dans le compartiment Outposts de destination. Pour de plus amples informations, veuillez consulter Octroi d'autorisations lorsque les compartiments Outposts source et destination appartiennent à différents Comptes AWS.

Configurez une fonction du service AWS Identity and Access Management (IAM) pouvant être endossé par S3 sur Outposts pour répliquer des objets en votre nom.

Pour configurer un rôle IAM, sous Rôle IAM, effectuez l'une des opérations suivantes :

Tous les objets contenus dans des compartiments Outposts sont chiffrés par défaut. Pour plus d'informations sur le chiffrement S3 sur Outposts, consultez la section Chiffrement des données dans S3 on Outposts. Seuls les objets chiffrés à l'aide du chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3) peuvent être répliqués. La réplication d'objets chiffrés à l'aide du chiffrement côté serveur avec des clés AWS Key Management Service (AWS KMS) (SSE-KMS) ou du chiffrement côté serveur avec des clés fournies par le client (SSE-C) n'est pas prise en charge.

Au besoin, vous disposez des options supplémentaires suivantes lors de la définition de la configuration de la règle de réplication :

Choisissez Créer une règle pour terminer.

Définissez un profil d'informations d'identification pour l'AWS CLI. Dans cet exemple, nous utilisons le nom de profil acctA. Pour plus d'informations sur la définition des profils d'informations d'identification, consultez Named profiles (Profils nommés) dans le Guide de l'utilisateur AWS Command Line Interface.

Créez un compartiment source et activez le contrôle de version sur ce dernier. La commande create-bucket suivante crée un compartiment SOURCE-OUTPOSTS-BUCKET dans la région USA Est (Virginie du Nord) (us-east-1). Pour utiliser cette commande, remplacez user input placeholders par vos propres informations.

aws s3control create-bucket --bucket SOURCE-OUTPOSTS-BUCKET --outpost-id SOURCE-OUTPOST-ID --profile acctA --region us-east-1

La commande put-bucket-versioning suivante active la gestion des versions sur le compartiment SOURCE-OUTPOSTS-BUCKET. Pour utiliser cette commande, remplacez user input placeholders par vos propres informations.

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

Créez un compartiment de destination et activez le contrôle de version sur ce dernier. La commande create-bucket suivante crée un compartiment DESTINATION-OUTPOSTS-BUCKET dans la région USA Ouest (Oregon) (us-west-2). Pour utiliser cette commande, remplacez user input placeholders par vos propres informations.

aws s3control create-bucket --bucket DESTINATION-OUTPOSTS-BUCKET --create-bucket-configuration LocationConstraint=us-west-2 --outpost-id DESTINATION-OUTPOST-ID --profile acctA --region us-west-2                       

La commande put-bucket-versioning suivante active la gestion des versions sur le compartiment DESTINATION-OUTPOSTS-BUCKET. Pour utiliser cette commande, remplacez user input placeholders par vos propres informations.

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

Créez une fonction du service IAM. Vous ajouterez cette fonction du service au compartiment SOURCE-OUTPOSTS-BUCKET plus tard dans la configuration de la réplication. S3 sur Outposts endosse ce rôle pour répliquer des objets en votre nom. Vous créez un rôle IAM en deux étapes.

1. Créez un rôle IAM.

   1. Copiez la stratégie d'approbation suivante et enregistrez-la dans un fichier nommé s3-on-outposts-role-trust-policy.json dans le répertoire actif sur votre ordinateur local. Cette stratégie accorde au principal de service S3 sur Outposts les autorisations pour endosser cette fonction du service.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Principal":{
                  "Service":"s3-outposts.amazonaws.com"
               },
               "Action":"sts:AssumeRole"
            }
         ]
      }

   2. Exécutez la commande suivante pour créer le rôle. Remplacez user input placeholders par vos propres informations.

      aws iam create-role --role-name replicationRole --assume-role-policy-document file://s3-on-outposts-role-trust-policy.json --profile acctA

2. Attachez une stratégie d'autorisation à la fonction du service.

   1. Copiez la politique d'autorisations suivante et enregistrez-la dans un fichier nommé s3-on-outposts-role-permissions-policy.json dans le répertoire actuel de votre ordinateur local. Cette stratégie accorde des autorisations pour diverses actions sur les compartiments et les objets S3 sur Outposts. Pour utiliser cette politique, remplacez user input placeholders par vos propres informations.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:GetObjectVersionForReplication",
                  "s3-outposts:GetObjectVersionTagging"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ]
            },
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:ReplicateObject",
                  "s3-outposts:ReplicateDelete"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ] 
            }
         ]
      }

   2. Exécutez la commande suivante pour créer une stratégie et l'attacher au rôle. Remplacez user input placeholders par vos propres informations.

      aws iam put-role-policy --role-name replicationRole --policy-document file://s3-on-outposts-role-permissions-policy.json --policy-name replicationRolePolicy --profile acctA

Ajoutez une configuration de réplication au compartiment SOURCE-OUTPOSTS-BUCKET.

1. Même si l'API S3 sur Outposts nécessite une configuration de la réplication au format XML, l'AWS CLI requiert que vous spécifiiez la configuration de réplication au format JSON. Enregistrez la configuration JSON dans un fichier (replication.json) dans le répertoire local de votre ordinateur. Pour utiliser cette configuration, remplacez user input placeholders par vos propres informations.

   {
     "Role": "IAM-role-ARN",
     "Rules": [
       {
         "Status": "Enabled",
         "Priority": 1,
         "DeleteMarkerReplication": { "Status": "Disabled" },
         "Filter" : { "Prefix": "Tax"},
         "Destination": {
           "Bucket": 
           "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT"
         }
       }
     ]
   }

2. Pour ajouter la configuration de réplication à votre compartiment Outposts source, exécutez la commande put-bucket-replication suivante. Pour utiliser cette commande, remplacez user input placeholders par vos propres informations.

   aws s3control put-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --replication-configuration file://replication.json --profile acctA

3. Pour récupérer la configuration de réplication, utilisez la commande get-bucket-replication. Pour utiliser cette commande, remplacez user input placeholders par vos propres informations.

   aws s3control get-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --profile acctA

Testez la configuration dans la console Amazon S3 :

1. Connectez-vous à la AWS Management Console et ouvrez la console Simple Storage Service (Amazon S3) à la page https://console.aws.amazon.com/s3/.

2. Dans le compartiment SOURCE-OUTPOSTS-BUCKET, créez un dossier nommé Tax.

3. Ajoutez les exemples d'objets au dossier Tax du compartiment SOURCE-OUTPOSTS-BUCKET.

4. Dans le compartiment DESTINATION-OUTPOSTS-BUCKET, vérifiez les éléments suivants :

   • S3 sur Outposts a répliqué les objets.

     Note

     Le temps nécessaire à S3 sur Outposts pour répliquer un objet dépend de la taille de ce dernier. Pour obtenir des informations sur la consultation du statut de la réplication, consultez Obtention d'informations sur le statut de la réplication.

   • Dans l'onglet Propriétés, le Statut de réplication est défini sur Réplica (afin d'indiquer qu'il s'agit d'un objet réplica).