View a markdown version of this page

Buat bucket Amazon S3 untuk Amazon MWAA - Amazon Managed Workflows for Apache Airflow
Sebelum Anda mulaiBuat emberApa selanjutnya?

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat bucket Amazon S3 untuk Amazon MWAA

Panduan ini menjelaskan langkah-langkah untuk membuat bucket Amazon S3 untuk menyimpan Grafik Asiklik Terarah Apache Airflow (DAG), plugin khusus dalam plugins.zip file, dan dependensi Python dalam requirements.txt file.

Sebelum Anda mulai

  • Nama bucket Amazon S3 tidak dapat diubah setelah Anda membuat bucket. Untuk mempelajari selengkapnya, lihat A turan untuk penamaan bucket di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

  • Bucket Amazon S3 yang digunakan untuk lingkungan Amazon MWAA harus dikonfigurasi untuk Mem blokir semua akses publik, dengan Bucket Versioning diaktifkan.

  • Bucket Amazon S3 yang digunakan untuk lingkungan Amazon MWAA harus berada di lingkungan yang Wilayah AWS sama dengan lingkungan Amazon MWAA. Untuk mengakses daftar Wilayah AWS untuk Amazon MWAA, lihat titik akhir dan kuota https://docs.aws.amazon.com/general/latest/gr/mwaa.html Amazon MWAA di. Referensi Umum AWS

Buat ember

Bagian ini menjelaskan langkah-langkah untuk membuat bucket Amazon S3 untuk lingkungan Anda.

Untuk membuat bucket

  1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

  2. Pilih Buat bucket.

  3. Di Nama Bucket, masukkan DNS-compliant nama untuk bucket Anda.

    Nama kelompok harus:

    • Unik di seluruh Amazon S3.

    • Panjangnya antara 3 dan 63 karakter.

    • Tidak mengandung karakter huruf besar.

    • Mulai dengan huruf kecil atau angka.

    penting

    Hindari menyertakan informasi sensitif, seperti nomor akun, dalam nama bucket. Nama bucket tersedia di URL yang menunjuk ke objek dalam bucket.

  4. Pilih Wilayah AWS di Wil ayah. Ini harus Wilayah AWS sama dengan lingkungan Amazon MWAA Anda.

    1. Sebaiknya pilih wilayah yang dekat dengan Anda untuk meminimalkan latensi dan biaya serta memenuhi persyaratan peraturan.

  5. Pilih Blokir semua akses publik.

  6. Pilih Aktifkan dalam Bucket Versioning.

  7. Opsional - Tag. Tambahkan pasangan tag kunci-nilai untuk mengidentifikasi bucket Amazon S3 Anda di Tag. Misalnya, Bucket : Staging.

  8. Opsional - Server-side enkripsi. Anda dapat secara opsional Aktifkan salah satu opsi enkripsi berikut di bucket Amazon S3 Anda.

    1. Pilih kunci Amazon S3 (SSE-S3) dalam Server-side enkripsi untuk mengaktifkan enkripsi sisi server untuk bucket.

    2. Pilih AWS Key Management Service kunci (SSE-KMS) untuk menggunakan AWS KMS kunci enkripsi pada bucket Amazon S3 Anda:

      1. AWS managed key (aws/s3) - Jika Anda memilih opsi ini, Anda dapat menggunakan kunci AWS milik -yang dikelola oleh Amazon MWAA, atau menentukan Customer-managed kunci untuk enkripsi lingkungan Amazon MWAA Anda.

      2. Pilih dari AWS KMS kunci Anda atau Masukkan AWS KMS kunci ARN - Jika Anda memilih untuk menentukan Customer-managed kunci pada langkah ini, Anda harus menentukan ID AWS KMS kunci atau ARN. AWS KMS Alias dan kunci multi-wilayah tidak didukung oleh Amazon MWAA. K AWS KMS unci yang Anda tentukan juga harus digunakan untuk enkripsi di lingkungan Amazon MWAA Anda.

  9. Opsional - Peng aturan lanjutan. Jika Anda ingin mengaktifkan Amazon S3 Object Lock:

    1. Pilih Peng aturan lanjutan, Aktifkan.

      penting

      Mengaktifkan Object Lock akan secara permanen memungkinkan objek dalam bucket ini dikunci. Untuk mempelajari selengkapnya, lihat Meng unci Objek Menggunakan Kunci Objek Amazon S3 di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

    2. Pilih pengakuan.

  10. Pilih Buat bucket.

Apa selanjutnya?