Didacticiel : bien démarrer avec S3 Express One Zone

Pour créer une politique IAM et l’associer à un utilisateur ou rôle IAM (console)

1. Connectez-vous à la console de gestion AWS et ouvrez la console de gestion IAM.

2. Dans le volet de navigation, choisissez Politiques.

3. Choisissez Créer une politique.

4. Sélectionnez JSON.

5. Copiez la politique ci-dessous dans la fenêtre de l’éditeur de politique. Avant de créer des compartiments de répertoires ou d’utiliser la classe de stockage S3 Express One Zone, vous devez accorder les autorisations nécessaires à votre rôle ou à vos utilisateurs AWS Identity and Access Management (IAM). Cet exemple de politique autorise l’accès à l’opération d’API CreateSession (à utiliser avec d’autres opérations d’API de point de terminaison zonal ou au niveau des objets) et à toutes les opérations d’API de point de terminaison régional (au niveau des compartiments). Cette politique autorise l’utilisation de l’opération d’API CreateSession avec tous les compartiments de répertoires, mais les opérations d’API de point de terminaison régional sont autorisées à être utilisées uniquement avec le compartiment de répertoires spécifié. Pour utiliser cet exemple de politique, remplacez user input placeholders par vos propres informations.

   {
        "Version": "2012-10-17",
        "Statement": [ 
            {
                "Sid": "AllowAccessRegionalEndpointAPIs",
                "Effect": "Allow",
                "Action": [
                    "s3express:DeleteBucket",
                    "s3express:DeleteBucketPolicy",
                    "s3express:CreateBucket",
                    "s3express:PutBucketPolicy",
                    "s3express:GetBucketPolicy",
                    "s3express:ListAllMyDirectoryBuckets"
                ],
   
                "Resource": "arn:aws:s3express:region:account_id:bucket/bucket-base-name--zone-id--x-s3/*"
            },
            {
                "Sid": "AllowCreateSession",
                "Effect": "Allow",
                "Action": "s3express:CreateSession",
                "Resource": "*"
            }
        ]
    }

6. Choisissez Suivant.

7. Nommez la politique.

   Note

   Les balises de compartiment ne sont pas prises en charge pour S3 Express One Zone.

8. Sélectionnez Create Policy (Créer une politique).

9. Maintenant que vous avez créé une politique IAM, vous pouvez l’attacher à un utilisateur IAM. Dans le volet de navigation, choisissez Politiques.

10. Dans la barre de recherche, saisissez le nom de la politique.

11. Dans le menu Actions, sélectionnez Attacher.

12. Sous Filtrer par type d’entité, sélectionnez Utilisateurs IAM ou Rôles.

13. Dans le champ de recherche, saisissez le nom de l’utilisateur ou du rôle que vous souhaitez utiliser.

14. Choisissez Attach Policy (Attacher une politique).

Pour configurer un point de terminaison de VPC de passerelle

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le volet de navigation latéral, sous Cloud privé virtuel, choisissez Points de terminaison.

3. Choisissez Créer un point de terminaison.

4. Créez un nom pour votre point de terminaison.

5. Pour Service category (Catégorie de service), choisissez Services AWS.

6. Pour Services, effectuez une recherche avec le filtre Type=Passerelle, puis choisissez la case d’option à côté de com.amazonaws.region.s3express.

7. Pour VPC, choisissez le VPC dans lequel créer le point de terminaison.

8. Pour Configure route tables (Configurer les tables de routage), sélectionnez les tables de routage qui seront utilisées par le point de terminaison. Amazon VPC ajoute automatiquement une route pour pointer le trafic destiné au service vers l’interface réseau du point de terminaison.

9. Pour Politique, choisissez Accès complet afin d’autoriser toutes les opérations de tous les principaux sur toutes les ressources via le point de terminaison de VPC. Sinon, choisissez Personnalisé pour attacher une politique de point de terminaison de VPC qui contrôle les autorisations dont disposent les principaux pour effectuer des actions sur les ressources via le point de terminaison de VPC.

10. Choisissez Créer un point de terminaison.

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Dans la barre de navigation en haut de la page, sélectionnez le nom de la Région AWS actuellement affichée. Choisissez ensuite la région dans laquelle vous souhaitez créer un compartiment.

   Note

   Pour limiter la latence et les coûts, et répondre aux exigences légales, choisissez une région proche de vous. Les objets stockés dans une Région ne la quittent jamais, sauf si vous les transférez explicitement vers une autre Région. Pour obtenir la liste des Régions AWS Amazon S3, consultez Points de terminaison Service AWS dans Référence générale d'Amazon Web Services.

3. Dans le volet de navigation de gauche, choisissez Compartiments.

4. Choisissez Créer un compartiment.

   La page Créer un compartiment s’ouvre.

5. Sous Configuration générale, consultez la Région AWS dans laquelle votre compartiment sera créé.

6. Sous Type de compartiment, choisissez Répertoire.

   Note

   • Si vous avez choisi une région qui ne prend pas en charge les compartiments de répertoires, l’option Type de compartiment disparaît, et le type de compartiment est défini par défaut sur un compartiment à usage général. Pour créer un compartiment de répertoires, vous devez choisir une région prise en charge. Pour obtenir la liste des régions qui prennent en charge les compartiments de répertoires et la classe de stockage Amazon S3 Express One Zone, consultez Régions et zones de disponibilité S3 Express One Zone.

   • Une fois que vous avez créé le compartiment, vous ne pouvez pas modifier son type.

   Pour Zone de disponibilité, choisissez une zone de disponibilité locale pour vos services de calcul. Pour obtenir la liste des zones de disponibilité qui prennent en charge les compartiments de répertoires et la classe de stockage S3 Express One Zone, consultez Régions et zones de disponibilité S3 Express One Zone.

   Note

   La zone de disponibilité ne peut pas être modifiée une fois le compartiment créé.

7. Sous Zone de disponibilité, cochez la case confirmant que vous comprenez qu’en cas de panne de la zone de disponibilité, vos données pourraient être indisponibles ou perdues.

   Important

   Les compartiments de répertoires sont stockés sur plusieurs appareils au sein d’une même zone de disponibilité, mais ne stockent pas les données de manière redondante entre les zones de disponibilité.

8. Pour Nom du compartiment, entrez un nom pour votre compartiment de répertoires.

   Les règles suivantes s’appliquent pour nommer les compartiments de répertoires :

   • Doit être unique au sein de la zone choisie (zone de disponibilité AWS ou zone locale AWS).

   • Le nom doit contenir entre 3 (minimum) et 63 caractères (maximum), suffixe inclus.

   • Doit être composé uniquement de lettres minuscules, de chiffres et de traits d’union (-).

   • Il doit commencer et se terminer par une lettre ou un chiffre.

   • Doit inclure le suffixe suivant : --zone-id--x-s3

   • Les noms de compartiment ne doivent pas commencer par le préfixe xn--.

   • Les noms de compartiment ne doivent pas commencer par le préfixe sthree-.

   • Les noms de compartiment ne doivent pas commencer par le préfixe sthree-configurator.

   • Les noms de compartiment ne doivent pas commencer par le préfixe amzn-s3-demo-.

   • Les noms de compartiment ne doivent pas se terminer par le suffixe -s3alias. Ce suffixe est réservé aux noms d’alias de point d’accès. Pour plus d’informations, consultez Utilisation d’un alias de type compartiment pour votre point d’accès de compartiment S3.

   • Les noms de compartiment ne doivent pas se terminer par le suffixe --ol-s3. Ce suffixe est réservé aux noms d’alias de point d’accès Object Lambda. Pour en savoir plus, consultez Comment utiliser un alias de type compartiment pour votre point d’accès Object Lambda de compartiment S3.

   • Les noms de compartiment ne doivent pas se terminer par le suffixe .mrap. Ce suffixe est réservé aux noms de point d’accès multi-régions. Pour en savoir plus, consultez Règles relatives à l'attribution de noms pour les points d'accès multi-Régions Amazon S3.

   Un suffixe est automatiquement ajouté au nom de base que vous fournissez lorsque vous créez un compartiment de répertoires à l’aide de la console. Ce suffixe inclut l’ID de la zone de disponibilité que vous avez choisie.

   Une fois le compartiment créé, vous ne pouvez pas changer son nom. Pour plus d’informations sur l’attribution de noms à des compartiments, consultez Règles de dénomination des compartiments à usage général.

   Important

   N’ajoutez pas d’informations sensibles, notamment des numéros de compte, dans le nom du compartiment. Le nom de compartiment est visible dans les URL qui pointent vers les objets du compartiment.

9. Sous Propriété d’objets, le paramètre Propriétaire du compartiment appliqué est activé automatiquement, et toutes les listes de contrôle d’accès (ACL) sont désactivées. Pour les compartiments de répertoires, les listes ACL ne peuvent pas être activées.

   Listes ACL désactivées

   • Propriétaire du compartiment appliqué (par défaut) : les listes ACL sont désactivées et le propriétaire du compartiment détient automatiquement chaque objet présent dans le compartiment et en a le contrôle total. Les listes ACL n’affectent plus les autorisations d’accès aux données du compartiment S3. Le compartiment utilise des stratégies exclusivement pour définir le contrôle des accès.

     La majorité des cas d’utilisation modernes dans Amazon S3 ne nécessitent plus l’utilisation des listes ACL. Pour en savoir plus, consultez Consultez Contrôle de la propriété des objets et désactivation des listes ACL pour votre compartiment.

10. Sous Paramètres de blocage de l’accès public pour ce compartiment, notez que les paramètres de blocage de l’accès public pour votre compartiment de répertoires sont automatiquement activés. Ces paramètres ne peuvent pas être modifiés pour les compartiments de répertoires. Pour en savoir plus sur le blocage de l’accès public, consultez Blocage de l’accès public à votre stockage Amazon S3.

11. Dans Paramètres de chiffrement côté serveur, les compartiments de répertoires utilisent le chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3) pour chiffrer les données.

12. Choisissez Créer un compartiment.

    Après avoir créé le compartiment, vous pouvez y ajouter des fichiers et des dossiers. Pour en savoir plus, consultez Utilisation d’objets dans un compartiment de répertoires.

Pour utiliser l’action Importer

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Dans la barre de navigation en haut de la page, sélectionnez le nom de la Région AWS actuellement affichée. Choisissez ensuite la région associée à la zone de disponibilité dans laquelle se trouve votre compartiment de répertoires.

3. Dans le volet de navigation de gauche, choisissez Compartiments, puis l’onglet Compartiments de répertoires. Choisissez le compartiment de répertoires dans lequel vous souhaitez importer des objets.

4. Choisissez Importer.

5. Pour Source, entrez le compartiment à usage général (ou le chemin du compartiment, préfixe inclus) qui contient les objets que vous souhaitez importer. Pour choisir un compartiment à usage général existant dans une liste, choisissez Parcourir S3.

6. Dans la section Autorisations, vous pouvez choisir de générer automatiquement un rôle IAM. Vous pouvez également sélectionner un rôle IAM dans une liste ou saisir directement l’ARN d’un rôle IAM.

   • Pour autoriser Amazon S3 à créer un nouveau rôle IAM en votre nom, choisissez Créer un nouveau rôle IAM.

     Note

     Si vos objets sources sont chiffrés avec un chiffrement côté serveur avec des clés AWS Key Management Service (AWS KMS) (SSE-KMS), ne choisissez pas l’option Créer un nouveau rôle IAM. Spécifiez plutôt un rôle IAM existant disposant de l’autorisation kms:Decrypt.

     Amazon S3 utilisera cette autorisation pour déchiffrer vos objets. Pendant le processus d’importation, Amazon S3 rechiffrera ensuite ces objets à l’aide d’un chiffrement côté serveur avec les clés gérées par Amazon S3 (SSE-S3).

   • Pour choisir un rôle IAM existant dans une liste, choisissez Sélectionner parmi les rôles IAM existants.

   • Pour spécifier un rôle IAM existant en entrant son Amazon Resource Name (ARN), choisissez Saisir l’ARN du rôle IAM, puis entrez l’ARN dans le champ correspondant.

7. Passez en revue les informations affichées dans les sections Destination et Paramètres de l’objet copié. Si les informations de la section Destination sont correctes, choisissez Importer pour démarrer la tâche de copie.

   La console Amazon S3 affiche le statut de votre nouvelle tâche sur la page Opérations par lot. Pour plus d’informations sur la tâche, choisissez le bouton d’option à côté du nom de la tâche, puis dans le menu Actions, choisissez Afficher les détails. Pour ouvrir le compartiment de répertoires dans lequel les objets seront importés, choisissez Afficher la destination de l’importation.

Pour charger manuellement des objets

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Dans la barre de navigation en haut à droite de la page, choisissez le nom de la Région AWS actuellement affichée. Choisissez ensuite la région associée à la zone de disponibilité dans laquelle se trouve votre compartiment de répertoires.

3. Dans le volet de navigation de gauche, choisissez Compartiments.

4. Choisissez l’onglet Compartiments de répertoires.

5. Choisissez le nom du compartiment dans lequel vous souhaitez charger vos dossiers ou fichiers.

   Note

   Si vous avez choisi le même compartiment de répertoires que celui que vous avez utilisé dans les étapes précédentes de ce didacticiel, votre compartiment de répertoires contient les objets qui ont été chargés à partir de l’outil d’importation. Notez que ces objets sont désormais stockés dans la classe de stockage S3 Express One Zone.

6. Dans l’onglet Objets, choisissez Charger.

7. Sur la page Charger, procédez de l’une des manières suivantes :

   • Faites glisser et déposez les fichiers et les dossiers dans la fenêtre de chargement.

   • Choisissez Ajouter des fichiers ou Ajouter un dossier, puis choisissez les fichiers ou les dossiers à charger et sélectionnez Ouvrir ou Charger.

8. Sous Sommes de contrôle, choisissez la fonction de somme de contrôle que vous souhaitez utiliser.

   Note

   Nous recommandons d’utiliser CRC32 et CRC32C pour optimiser les performances avec la classe de stockage S3 Express One Zone. Pour plus d’informations, consultez Bonnes pratiques en matière de sommes de contrôle supplémentaires S3.

   (Facultatif) Si vous importez un seul objet d’une taille inférieure à 16 Mo, vous pouvez également spécifier une valeur de somme de contrôle précalculée. Lorsque vous fournissez une valeur précalculée, Amazon S3 la compare à la valeur calculée à l’aide de la fonction de somme de contrôle sélectionnée. Si les valeurs ne correspondent pas, le chargement ne démarrera pas.

9. Les options des sections Autorisations et Propriétés sont automatiquement définies selon les paramètres par défaut et ne peuvent pas être modifiées. Le blocage de l’accès public est automatiquement activé, et la gestion des versions S3 ainsi que le verrouillage d’objet S3 ne peuvent pas être activés pour les compartiments de répertoires.

   (Facultatif) Si vous souhaitez ajouter des métadonnées sous forme de paires clé-valeur aux objets, développez la section Propriétés, puis dans la section Métadonnées, choisissez Ajouter des métadonnées.

10. Pour charger les fichiers et dossiers répertoriés, choisissez Charger.

    Amazon S3 charge les objets et les dossiers. Lorsque le chargement est terminé, un message de réussite s’affiche sur la page Charger : statut.

    Vous avez créé avec succès un compartiment de répertoires et y avez chargé des objets.

Pour vider un compartiment de répertoires.

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Dans la barre de navigation en haut à droite de la page, choisissez le nom de la Région AWS actuellement affichée. Choisissez ensuite la région associée à la zone de disponibilité dans laquelle se trouve votre compartiment de répertoires.

3. Dans le volet de navigation de gauche, choisissez Compartiments.

4. Choisissez l’onglet Compartiments de répertoires.

5. Choisissez la case d’option située à côté du nom du compartiment à vider, puis choisissez Vider.

6. Dans la page Empty bucket (Vider le compartiment), confirmez que vous souhaitez vider le compartiment en saisissant permanently delete dans le champ de texte, puis choisissez Empty (Vider).

7. Surveillez la progression du processus de vidage du compartiment sur la page Vider le compartiment : état.

Pour supprimer un compartiment de répertoires

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Dans la barre de navigation en haut à droite de la page, choisissez le nom de la Région AWS actuellement affichée. Choisissez ensuite la région associée à la zone de disponibilité dans laquelle se trouve votre compartiment de répertoires.

3. Dans le volet de navigation de gauche, choisissez Compartiments.

4. Choisissez l’onglet Compartiments de répertoires.

5. Dans la liste Compartiments de répertoires, choisissez la case d’option située à côté du compartiment que vous souhaitez supprimer.

6. Sélectionnez Delete (Supprimer).

7. Sur la page Supprimer le compartiment, saisissez le nom du compartiment dans le champ de texte pour confirmer la suppression de ce compartiment.

   Important

   La suppression d’un compartiment de répertoires ne peut pas être annulée.

8. Pour supprimer votre compartiment de répertoires, choisissez Supprimer le compartiment.