Creazione delle regole di replica su Outposts

Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

Nell'elenco Bucket Outposts scegli il nome del bucket che desideri utilizzare come bucket di origine.

Seleziona la scheda Gestione, scorri verso il basso fino a Regole di replica e quindi scegli Crea regola di replica.

In Nome della regola di replica specifica un nome per la regola al fine di poterla identificare in un secondo momento. Il nome è obbligatorio e deve essere univoco all'interno del bucket.

In Stato, l'opzione Abilitato è selezionata per impostazione predefinita. Una regola abilitata inizia a funzionare non appena viene salvata. Se desideri abilitare la regola in un secondo momento, seleziona Disabilitata.

In Priorità, il valore di priorità della regola determina quale regola viene applicata in caso di sovrapposizione delle regole. Quando gli oggetti sono inclusi nell'ambito di più regole di replica, S3 su Outposts utilizza questi valori di priorità per evitare i conflitti. Per impostazione predefinita, le nuove regole vengono aggiunte alla configurazione di replica con la priorità più alta. Più elevato è il numero, maggiore è la priorità.

Per modificare la priorità della regola, dopo averla salvata, scegli il nome della regola dall'elenco delle regole di replica, seleziona Operazioni e quindi scegli Modifica priorità.

In Bucket di origine sono disponibili le seguenti opzioni per l'impostazione dell'origine della replica:

Per accedere al bucket di origine S3 su Outposts per la replica, in Nome del punto di accesso di origine, scegli un punto di accesso associato al bucket di origine.

In Destinazione, scegli il punto ARN di accesso del bucket Outposts di destinazione in cui desideri che S3 on Outposts replichi gli oggetti. Il bucket Outposts di destinazione può trovarsi nello stesso bucket Outposts di origine o in un altro Account AWS .

Se il bucket di destinazione si trova in un account diverso rispetto al bucket Outposts di origine, è necessario aggiungere al bucket Outposts di destinazione una policy dei bucket per fornire al proprietario dell'account del bucket Outposts di origine l'autorizzazione per replicare gli oggetti nel bucket Outposts di destinazione. Per ulteriori informazioni, consulta Concessione delle autorizzazioni quando i bucket Outposts di origine e di destinazione sono di proprietà di diversi Account AWS.

Imposta un ruolo di servizio AWS Identity and Access Management (IAM) che S3 on Outposts può assumere per replicare gli oggetti per tuo conto.

Per configurare un IAM ruolo, in IAMruolo, esegui una delle seguenti operazioni:

Tutti gli oggetti nei bucket Outposts sono crittografati per impostazione predefinita. Per ulteriori informazioni sulla crittografia di S3 su Outposts, consulta Crittografia dei dati in S3 su Outposts. È possibile replicare solo gli oggetti crittografati utilizzando la crittografia lato server con chiavi gestite di Amazon S3 SSE (-S3). La replica di oggetti crittografati utilizzando la crittografia lato server con AWS Key Management Service () chiavi (SSE-AWS KMS) o la crittografia lato server con chiavi di crittografia fornite dal cliente (-CKMS) non è supportata. SSE

Se necessario, abilita le seguenti opzioni aggiuntive durante l'impostazione della configurazione della regola di replica:

Per finire, scegli Crea regola.

Impostare un profilo di credenziali per la AWS CLI. utilizzando il nome profilo acctA. Per informazioni sull'impostazione di profili con credenziali, consulta Profili denominati nella Guida per l'utente di AWS Command Line Interface .

Creare un bucket di origine e abilitare la funzione Controllo delle versioni. Il comando create-bucket seguente crea un bucket SOURCE-OUTPOSTS-BUCKET nella regione Stati Uniti orientali (Virginia settentrionale) (us-east-1). Per utilizzare questo comando, sostituisci user input placeholders con le tue specifiche informazioni.

aws s3control create-bucket --bucket SOURCE-OUTPOSTS-BUCKET --outpost-id SOURCE-OUTPOST-ID --profile acctA --region us-east-1

Il comando put-bucket-versioning seguente abilita il controllo delle versioni sul bucket SOURCE-OUTPOSTS-BUCKET. Per utilizzare questo comando, sostituisci user input placeholders con le tue specifiche informazioni.

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

Creare un bucket di destinazione e abilitare la funzione Controllo delle versioni. Il comando create-bucket seguente crea un bucket DESTINATION-OUTPOSTS-BUCKET nella regione Stati Uniti occidentali (Oregon) (us-west-2). Per utilizzare questo comando, sostituisci user input placeholders con le tue specifiche informazioni.

aws s3control create-bucket --bucket DESTINATION-OUTPOSTS-BUCKET --create-bucket-configuration LocationConstraint=us-west-2 --outpost-id DESTINATION-OUTPOST-ID --profile acctA --region us-west-2                       

Il comando put-bucket-versioning seguente abilita il controllo delle versioni sul bucket DESTINATION-OUTPOSTS-BUCKET. Per utilizzare questo comando, sostituisci user input placeholders con le tue specifiche informazioni.

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

Crea un ruolo di servizioIAM. Aggiungi questo ruolo di servizio al bucket SOURCE-OUTPOSTS-BUCKET in un secondo momento nella configurazione di replica. S3 su Outposts assume questo ruolo per replicare gli oggetti per tuo conto. Puoi creare un IAM ruolo in due passaggi:

1. Crea un IAM ruolo.

   1. Copiare la seguente policy di attendibilità e salvarla in un file denominato s3-on-outposts-role-trust-policy.json nella directory corrente sul computer locale. Questa policy fornisce a S3 su Outposts le autorizzazioni ai principali del servizio per assumere il ruolo di servizio.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Principal":{
                  "Service":"s3-outposts.amazonaws.com"
               },
               "Action":"sts:AssumeRole"
            }
         ]
      }

   2. Per creare un ruolo, esegui il comando seguente. Sostituire user input placeholders con le proprie informazioni.

      aws iam create-role --role-name replicationRole --assume-role-policy-document file://s3-on-outposts-role-trust-policy.json --profile acctA

2. Collega una policy di autorizzazioni al ruolo di servizio.

   1. Copiare la seguente policy di autorizzazioni e salvarla in un file denominato s3-on-outposts-role-permissions-policy.json nella directory corrente sul computer locale. Questa policy fornisce le autorizzazioni per varie operazioni su oggetti e bucket S3 su Outposts. Per utilizzare questa policy, sostituisci user input placeholders con le tue specifiche informazioni.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:GetObjectVersionForReplication",
                  "s3-outposts:GetObjectVersionTagging"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ]
            },
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:ReplicateObject",
                  "s3-outposts:ReplicateDelete"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ] 
            }
         ]
      }

   2. Eseguire il comando seguente per creare una policy e collegarla al ruolo. Sostituire user input placeholders con le proprie informazioni.

      aws iam put-role-policy --role-name replicationRole --policy-document file://s3-on-outposts-role-permissions-policy.json --policy-name replicationRolePolicy --profile acctA

Aggiungi la configurazione di replica al bucket SOURCE-OUTPOSTS-BUCKET.

1. Sebbene S3 on API Outposts richieda una configurazione di replica XML in formato, richiede che sia specificata AWS CLI la configurazione di replica nel formato. JSON Salvate quanto segue JSON in un file chiamato replication.json nella directory locale del computer. Per utilizzare questa configurazione, sostituisci user input placeholders con le tue specifiche informazioni.

   {
     "Role": "IAM-role-ARN",
     "Rules": [
       {
         "Status": "Enabled",
         "Priority": 1,
         "DeleteMarkerReplication": { "Status": "Disabled" },
         "Filter" : { "Prefix": "Tax"},
         "Destination": {
           "Bucket": 
           "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT"
         }
       }
     ]
   }

2. Esegui il comando put-bucket-replication seguente per aggiungere la configurazione di replica al bucket Outposts di origine. Per utilizzare questo comando, sostituisci user input placeholders con le tue specifiche informazioni.

   aws s3control put-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --replication-configuration file://replication.json --profile acctA

3. Per recuperare la configurazione di replica, utilizzare il comando get-bucket-replication. Per utilizzare questo comando, sostituisci user input placeholders con le tue specifiche informazioni.

   aws s3control get-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --profile acctA

Verifica la configurazione nella console di Amazon S3:

1. Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

2. Nel bucket di SOURCE-OUTPOSTS-BUCKET, crea una cartella denominata Tax.

3. Aggiungi oggetti di esempio alla cartella Tax del bucket di SOURCE-OUTPOSTS-BUCKET.

4. Nel bucket di DESTINATION-OUTPOSTS-BUCKET, verifica quanto segue:

   • S3 su Outposts ha replicato gli oggetti.

     Nota

     Il tempo richiesto da S3 su Outposts per la replica di un oggetto dipende dalle dimensioni dell'oggetto. Per informazioni su come visualizzare lo stato della replica, consulta la sezione Ottenimento delle informazioni sullo stato della replica.

   • Nella scheda Proprietà dell'oggetto, lo Stato di replica è impostato su Replica (che identifica l'oggetto come replica).