Tutorial: Memulai dengan S3 Express One Zone

Untuk membuat IAM kebijakan dan melampirkan kebijakan ke IAM pengguna (atau peran)

1. Masuk ke AWS Management Console dan buka IAM Management Console.

2. Di panel navigasi, pilih Kebijakan.

3. Pilih Buat Kebijakan.

4. Pilih JSON.

5. Salin kebijakan di bawah ini ke jendela Editor kebijakan. Sebelum Anda dapat membuat bucket direktori atau menggunakan S3 Express One Zone, Anda harus memberikan izin yang diperlukan untuk peran AWS Identity and Access Management (IAM) atau pengguna Anda. Kebijakan contoh ini memungkinkan akses ke CreateSession API operasi (untuk digunakan dengan operasi Zonal atau tingkat objek lainnya) dan semua API operasi titik akhir Regional (tingkat ember). API Kebijakan ini memungkinkan CreateSession API operasi untuk digunakan dengan semua bucket direktori, tetapi API operasi titik akhir Regional hanya diperbolehkan untuk digunakan dengan bucket direktori yang ditentukan. Untuk menggunakan kebijakan contoh ini, ganti user input placeholders dengan informasi Anda sendiri.

   {
        "Version": "2012-10-17",
        "Statement": [ 
            {
                "Sid": "AllowAccessRegionalEndpointAPIs",
                "Effect": "Allow",
                "Action": [
                    "s3express:DeleteBucket",
                    "s3express:DeleteBucketPolicy",
                    "s3express:CreateBucket",
                    "s3express:PutBucketPolicy",
                    "s3express:GetBucketPolicy",
                    "s3express:ListAllMyDirectoryBuckets"
                ],
   
                "Resource": "arn:aws:s3express:region:account_id:bucket/bucket-base-name--zone-id--x-s3/*"
            },
            {
                "Sid": "AllowCreateSession",
                "Effect": "Allow",
                "Action": "s3express:CreateSession",
                "Resource": "*"
            }
        ]
    }

6. Pilih Berikutnya.

7. Sebutkan kebijakan tersebut.

   catatan

   Tag bucket tidak didukung untuk S3 Express One Zone.

8. Pilih Buat kebijakan.

9. Sekarang setelah Anda membuat IAM kebijakan, Anda dapat melampirkannya ke IAM pengguna. Di panel navigasi, pilih Kebijakan.

10. Di bilah pencarian, masukkan nama kebijakan Anda.

11. Dari menu Tindakan, pilih Lampirkan.

12. Di bawah Filter menurut Jenis Entitas, pilih IAMpengguna atau Peran.

13. Di kolom pencarian, ketikkan nama pengguna atau peran yang ingin Anda gunakan.

14. Pilih Lampirkan Kebijakan.

Untuk mengonfigurasi titik VPC akhir gateway

1. Buka VPC Konsol Amazon dihttps://console.aws.amazon.com/vpc/.

2. Di panel navigasi samping di bawah Virtual private cloud, pilih Endpoints.

3. Pilih Buat Titik Akhir.

4. Buat nama untuk titik akhir Anda.

5. Untuk Kategori layanan, pilih Layanan AWS.

6. Di bawah Layanan, cari menggunakan filter Type=Gateway dan kemudian pilih tombol opsi di sebelah com.amazonaws. region.s3express.

7. Untuk VPC, pilih VPC tempat untuk membuat titik akhir.

8. Untuk Tabel rute, pilih tabel rute yang akan digunakan oleh titik akhir. Amazon VPC secara otomatis menambahkan rute yang mengarahkan lalu lintas yang ditujukan untuk layanan ke antarmuka jaringan titik akhir.

9. Untuk Kebijakan, pilih Akses penuh untuk mengizinkan semua operasi oleh semua prinsipal pada semua sumber daya di atas titik akhir. VPC Jika tidak, pilih Kustom untuk melampirkan kebijakan VPC titik akhir yang mengontrol izin yang dimiliki kepala sekolah untuk melakukan tindakan pada sumber daya di atas titik akhir. VPC

10. Pilih Buat Titik Akhir.

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

2. Di bilah navigasi di bagian atas halaman, pilih nama yang saat ini ditampilkan Wilayah AWS. Selanjutnya, pilih Wilayah tempat Anda ingin membuat ember.

   catatan

   Untuk meminimalkan latensi dan biaya serta memenuhi persyaratan regulasi, pilih Wilayah yang dekat dengan Anda. Objek yang disimpan di Wilayah tidak pernah keluar dari Wilayah kecuali Anda secara tegas mentransfer atau mereplikasinya ke Wilayah lain. Untuk daftar Amazon S3 Wilayah AWS, lihat Layanan AWS titik akhir di. Referensi Umum Amazon Web Services

3. Di panel navigasi kiri, pilih Bucket.

4. Pilih Buat bucket.

   Halaman Buat bucket terbuka.

5. Di bawah Konfigurasi umum, lihat Wilayah AWS tempat bucket Anda akan dibuat.

6. Di bawah Jenis Bucket, pilih Direktori.

   catatan

   • Jika Anda memilih Region yang tidak mendukung bucket direktori, opsi jenis Bucket akan hilang, dan tipe bucket default ke bucket tujuan umum. Untuk membuat bucket direktori, Anda harus memilih Region yang didukung. Untuk daftar Wilayah yang mendukung bucket direktori dan kelas penyimpanan Amazon S3 Express One Zone, lihat. Zona Ketersediaan dan Wilayah S3 Express One Zone

   • Setelah membuat bucket, Anda tidak dapat mengubah tipe bucket.

   Untuk Zona Ketersediaan, pilih Zona Ketersediaan lokal untuk layanan komputasi Anda. Untuk daftar Availability Zones yang mendukung bucket direktori dan kelas penyimpanan S3 Express One Zone, lihat. Zona Ketersediaan dan Wilayah S3 Express One Zone

   catatan

   Zona Ketersediaan tidak dapat diubah setelah bucket dibuat.

7. Di Availability Zone, pilih kotak centang untuk mengetahui bahwa jika terjadi pemadaman Availability Zone, data Anda mungkin tidak tersedia atau hilang.

   penting

   Meskipun bucket direktori disimpan di beberapa perangkat dalam satu Availability Zone, bucket direktori tidak menyimpan data secara berlebihan di Availability Zone.

8. Untuk Nama bucket, masukkan nama untuk bucket direktori Anda.

   Aturan penamaan berikut berlaku untuk bucket direktori.

   • Jadilah unik dalam Zona yang dipilih (AWS Availability Zone).

   • Panjang nama harus antara 3 (menit) dan 63 (maks) karakter, termasuk akhiran.

   • Hanya terdiri dari huruf kecil, angka, tanda hubung (-).

   • Dimulai dan diakhiri dengan huruf atau angka.

   • Harus menyertakan akhiran berikut:--zone-id--x-s3.

   • Nama bucket tidak boleh dimulai dengan prefiks xn--.

   • Nama bucket tidak boleh dimulai dengan prefiks sthree-.

   • Nama bucket tidak boleh dimulai dengan prefiks sthree-configurator.

   • Nama bucket tidak boleh dimulai dengan prefiks amzn-s3-demo-.

   • Nama bucket tidak boleh diakhiri dengan sufiks -s3alias. Sufiks ini dicadangkan untuk nama alias titik akses. Untuk informasi selengkapnya, lihat Menggunakan alias gaya bucket untuk titik akses bucket S3 Anda.

   • Nama bucket tidak boleh diakhiri dengan sufiks --ol-s3. Sufiks ini dicadangkan untuk nama alias Titik Akses Lambda Objek. Untuk informasi selengkapnya, lihat Cara menggunakan alias gaya bucket untuk bucket S3 Anda Titik Akses Lambda Objek.

   • Nama bucket tidak boleh diakhiri dengan sufiks .mrap. Akhiran ini dicadangkan untuk nama Titik Akses Multi-Wilayah. Untuk informasi selengkapnya, lihat Aturan penamaan Titik Akses Multi-Wilayah Amazon S3.

   Sufiks secara otomatis ditambahkan ke nama dasar yang Anda berikan saat membuat bucket direktori menggunakan konsol. Sufiks ini mencakup ID Zona Ketersediaan dari Zona Ketersediaan yang Anda pilih.

   Setelah membuat bucket, Anda tidak dapat mengubah namanya. Untuk informasi selengkapnya tentang penamaan bucket, lihat Aturan penamaan bucket tujuan umum.

   penting

   Jangan sertakan informasi sensitif, seperti nomor akun, dalam nama bucket. Nama ember terlihat di titik URLs itu ke objek di ember.

9. Di bawah Kepemilikan Objek, setelan yang diberlakukan pemilik Bucket diaktifkan secara otomatis, dan semua daftar kontrol akses (ACLs) dinonaktifkan. Untuk bucket direktori, tidak ACLs dapat diaktifkan.

   ACLsdinonaktifkan

   • Pemilik bucket diberlakukan (default) — ACLs dinonaktifkan, dan pemilik bucket secara otomatis memiliki dan memiliki kontrol penuh atas setiap objek di bucket. ACLstidak lagi memengaruhi izin akses ke data di bucket S3. Bucket menggunakan kebijakan secara eksklusif untuk menentukan kontrol akses.

     Mayoritas kasus penggunaan modern di Amazon S3 tidak lagi memerlukan penggunaan. ACLs Untuk informasi selengkapnya, lihat Mengontrol kepemilikan objek dan menonaktifkan bucket ACLs Anda.

10. Di bawah pengaturan Blokir Akses Publik untuk bucket ini, semua setelan Blokir Akses Publik untuk bucket direktori Anda diaktifkan secara otomatis. Pengaturan ini tidak dapat dimodifikasi untuk bucket direktori. Untuk informasi lebih lanjut tentang pemblokiran akses publik, lihat Melakukan blok akses publik ke penyimpanan Amazon S3 Anda.

11. Di bawah pengaturan enkripsi sisi server, bucket direktori menggunakan enkripsi sisi Server dengan kunci terkelola Amazon S3 (-S3) untuk mengenkripsi data. SSE

12. Pilih Buat bucket.

    Setelah membuat bucket, Anda dapat menambahkan file dan folder ke bucket. Untuk informasi selengkapnya, lihat Bekerja dengan objek di dalam bucket direktori.

Untuk menggunakan tindakan Impor

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

2. Di bilah navigasi di bagian atas halaman, pilih nama yang saat ini ditampilkan Wilayah AWS. Selanjutnya, pilih Wilayah yang terkait dengan Availability Zone tempat bucket direktori Anda berada.

3. Di panel navigasi kiri, pilih Bucket, lalu pilih tab bucket Direktori. Pilih bucket direktori tempat Anda ingin mengimpor objek.

4. Pilih Impor.

5. Untuk Sumber, masukkan bucket bertujuan umum (atau jalur bucket termasuk awalan) yang berisi objek yang ingin Anda impor. Untuk memilih bucket bertujuan umum yang ada dari daftar, pilih Jelajahi S3.

6. Di bagian Izin, Anda dapat memilih untuk membuat IAM peran yang dibuat secara otomatis. Atau, Anda dapat memilih IAM peran dari daftar, atau langsung memasukkan IAM peranARN.

   • Untuk mengizinkan Amazon S3 membuat IAM peran baru atas nama Anda, pilih Buat peran baru IAM.

     catatan

     Jika objek sumber Anda dienkripsi dengan enkripsi sisi server dengan AWS Key Management Service (AWS KMS) keys (SSE-KMS), jangan pilih opsi Buat peran baru. IAM Sebagai gantinya, tentukan IAM peran yang ada yang memiliki kms:Decrypt izin.

     Amazon S3 akan menggunakan izin ini untuk mendekripsi objek Anda. Selama proses impor, Amazon S3 kemudian akan mengenkripsi ulang objek tersebut dengan menggunakan enkripsi sisi server dengan kunci terkelola Amazon S3 (-S3). SSE

   • Untuk memilih IAM peran yang ada dari daftar, pilih Pilih dari IAM peran yang ada.

   • Untuk menentukan IAM peran yang ada dengan memasukkan Nama Sumber Daya Amazon (ARN), pilih Masukkan IAM peran ARN, lalu masukkan ARN di bidang yang sesuai.

7. Tinjau informasi yang ditampilkan di bagian Tujuan dan Pengaturan objek yang disalin. Jika informasi di bagian Tujuan sudah benar, pilih Impor untuk memulai tugas penyalinan.

   Konsol Amazon S3 menampilkan status tugas baru Anda di halaman Operasi Batch. Untuk informasi selengkapnya tentang tugas, pilih tombol opsi di sebelah nama tugas, lalu pada menu Tindakan, pilih Lihat detail. Untuk membuka bucket direktori tempat objek akan diimpor, pilih Lihat tujuan impor.

Untuk mengunggah objek secara manual

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

2. Di bilah navigasi di sudut kanan atas halaman, pilih nama yang saat ini ditampilkan Wilayah AWS. Selanjutnya, pilih Wilayah yang terkait dengan Availability Zone tempat bucket direktori Anda berada.

3. Di panel navigasi kiri, pilih Bucket.

4. Pilih tab Bucket direktori.

5. Pilih nama bucket tempat Anda ingin mengunggah folder atau file Anda.

   catatan

   Jika Anda memilih bucket direktori yang sama dengan yang Anda gunakan pada langkah sebelumnya dari tutorial ini, bucket direktori Anda akan berisi objek yang diunggah dari alat Impor. Perhatikan bahwa objek-objek ini sekarang disimpan di kelas penyimpanan S3 Express One Zone.

6. Dalam daftar Objek, pilih Unggah.

7. Pada halaman Unggah, lakukan salah satu hal berikut:

   • Seret dan lepas file dan folder ke area unggahan bertitik.

   • Pilih Tambahkan file atau Tambah folder, pilih file atau folder yang akan diunggah, lalu pilih Buka atau Unggah.

8. Di bawah Checksum, pilih fungsi Checksum yang ingin Anda gunakan.

   catatan

   Kami merekomendasikan penggunaan CRC32 dan CRC32C untuk kinerja terbaik dengan kelas penyimpanan S3 Express One Zone. Untuk informasi selengkapnya, lihat praktik terbaik checksum tambahan S3.

   (Opsional) Jika Anda mengunggah satu objek yang berukuran kurang dari 16 MB, Anda juga dapat menentukan nilai checksum yang telah dihitung sebelumnya. Saat Anda memberikan nilai yang telah dihitung sebelumnya, Amazon S3 membandingkannya dengan nilai yang dihitung dengan menggunakan fungsi checksum yang dipilih. Jika nilai tidak cocok, unggahan tidak akan dimulai.

9. Opsi di bagian Izin dan Properti secara otomatis diatur ke pengaturan default dan tidak dapat dimodifikasi. Blokir Akses Publik diaktifkan secara otomatis, dan Versi S3 dan Kunci Objek S3 tidak dapat diaktifkan untuk bucket direktori.

   (Opsional) Jika Anda ingin menambahkan metadata dalam pasangan nilai kunci ke objek Anda, perluas bagian Properti, lalu di bagian Metadata, pilih Tambahkan metadata.

10. Untuk mengunggah file dan folder yang terdaftar, pilih Unggah.

    Amazon S3 mengunggah objek dan folder Anda. Setelah unggahan selesai, Anda melihat pesan sukses di halaman Unggahan: status.

    Anda telah berhasil membuat bucket direktori dan mengunggah objek ke bucket Anda.

Untuk mengosongkan ember direktori

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

2. Di bilah navigasi di sudut kanan atas halaman, pilih nama yang saat ini ditampilkan Wilayah AWS. Selanjutnya, pilih Wilayah yang terkait dengan Availability Zone tempat bucket direktori Anda berada.

3. Di panel navigasi kiri, pilih Bucket.

4. Pilih tab Bucket direktori.

5. Pilih tombol opsi di sebelah nama ember yang ingin Anda kosongkan, lalu pilih Kosong.

6. Di halaman Bucket kosong, konfirmasikan bahwa Anda ingin mengosongkan bucket dengan mengetik permanently delete ke dalam bidang teks, lalu pilih Kosongkan.

7. Pantau perkembangan proses pengosongan bucket di halaman Empty bucket: status.

Untuk menghapus bucket direktori

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

2. Di bilah navigasi di sudut kanan atas halaman, pilih nama yang saat ini ditampilkan Wilayah AWS. Selanjutnya, pilih Wilayah yang terkait dengan Availability Zone tempat bucket direktori Anda berada.

3. Di panel navigasi kiri, pilih Bucket.

4. Pilih tab Bucket direktori.

5. Dalam daftar bucket Direktori, pilih tombol opsi di sebelah bucket yang ingin Anda hapus.

6. Pilih Hapus.

7. Pada halaman Delete bucket, masukkan nama bucket di kolom teks untuk mengonfirmasi penghapusan bucket Anda.

   penting

   Menghapus bucket direktori tidak dapat dibatalkan.

8. Untuk menghapus bucket direktori, pilih Hapus bucket.