Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
La replica Amazon S3 richiede quanto segue:
-
Il proprietario del bucket di origine deve avere l'origine e la destinazione Regioni AWS abilitate per il proprio account. La regione di destinazione deve essere abilitata per l'account del proprietario del bucket.
Per ulteriori informazioni sull'attivazione o la disabilitazione di un Regione AWS, consulta Specificare quale può essere utilizzato dal Regioni AWS tuo account nella Guida AWS Account Management di riferimento.
-
Sia per il bucket di origine che per quello di destinazione deve essere abilitata la funzione Controllo delle versioni. Per ulteriori informazioni sulla funzione Controllo delle versioni, consulta Conservazione di più versioni degli oggetti con Controllo delle versioni S3.
-
Amazon S3 deve disporre delle autorizzazioni necessarie per replicare gli oggetti dal bucket di origine a quelli di destinazione per tuo conto. Per ulteriori informazioni su queste autorizzazioni, consulta la sezione Configurazione delle autorizzazioni per la replica in tempo reale.
-
Se il proprietario del bucket di origine non possiede l'oggetto nel bucket, il proprietario dell'oggetto deve concedere al proprietario del bucket le autorizzazioni
READeREAD_ACPcon la lista di controllo degli accessi (ACL) dell'oggetto. Per ulteriori informazioni, consulta Panoramica delle liste di controllo accessi (ACL). -
Se il blocco oggetti S3 è abilitato nel bucket di origine, deve essere abilitato anche nei bucket di destinazione.
Per abilitare la replica su un bucket con Object Lock abilitato, devi utilizzare l' AWS Command Line Interface API REST o. AWS SDKs Per ulteriori informazioni generali, consulta Blocco di oggetti con Object Lock.
Nota
È necessario concedere due nuove autorizzazioni sul bucket S3 di origine nel ruolo AWS Identity and Access Management (IAM) utilizzato per configurare la replica. Le due nuove autorizzazioni sono
s3:GetObjectRetentiones3:GetObjectLegalHold. Se il ruolo dispone di un'autorizzaziones3:Get*, soddisfa il requisito. Per ulteriori informazioni, consulta Configurazione delle autorizzazioni per la replica in tempo reale.
Per ulteriori informazioni, consulta Panoramica della configurazione della replica in tempo reale.
Quando imposti la configurazione di replica in uno scenario con più account, in cui il bucket di origine e quello di destinazione sono di proprietà di Account AWS diversi, si applica il seguente requisito aggiuntivo:
-
Il proprietario dei bucket di destinazione deve concedere al proprietario del bucket di origine le autorizzazioni necessarie per replicare gli oggetti con una policy del bucket. Per ulteriori informazioni, consulta Concessione delle autorizzazioni quando i bucket di origine e di destinazione sono di proprietà di diversi Account AWS.
-
I bucket di destinazione non possono essere configurati come bucket con pagamento a carico del richiedente. Per ulteriori informazioni, consulta Utilizzo dei bucket con pagamento a carico del richiedente per utilizzo e trasferimenti di storage.
Considerazioni sulla replica
Prima di creare una configurazione della replica, tenere presenti le considerazioni riportate di seguito.
Argomenti
Configurazione del ciclo di vita e repliche di oggetti
Il tempo richiesto da Amazon S3 per la replica di un oggetto dipende dalle dimensioni dell'oggetto. Per gli oggetti di grandi dimensioni, questa operazione può richiedere anche diverse ore. Anche se la replica può richiedere tempo prima di diventare disponibile nella destinazione, il tempo necessario per creare la replica corrisponde a quello che è stato necessario per creare l'oggetto corrispondente nel bucket di origine. Se una configurazione del ciclo di vita è abilitata in un bucket di destinazione, le regole del ciclo di vita rispettano l'ora di creazione originale dell'oggetto, non l'ora in cui la replica è diventata disponibile nel bucket di destinazione.
La configurazione di replica richiede che nel bucket sia abilitata la funzione Controllo delle versioni. Quando si abilita tale funzione in un bucket, tenere presente quanto segue:
-
Se è presente una configurazione del ciclo di vita di scadenza dell'oggetto, dopo avere abilitato la funzione Controllo delle versioni, è necessario aggiungere una policy
NonCurrentVersionExpirationper mantenere lo stesso comportamento di eliminazione permanente presente prima dell'abilitazione della funzione. -
Se è presente una configurazione del ciclo di vita di transizione, dopo avere abilitato la funzione Controllo delle versioni, è consigliabile aggiungere una policy
NonCurrentVersionTransition.
Configurazione della funzione Controllo delle versioni e configurazione di replica
Quando si configura la replica in un bucket, la funzione Controllo delle versioni deve essere abilitata sia nel bucket di origine che in quello di destinazione. Dopo avere abilitato la funzione Controllo delle versioni in entrambi i bucket di origine e di destinazione e avere configurato la replica nel bucket di origine, potrebbero verificarsi i problemi seguenti:
-
Se si tenta di disabilitare la funzione Controllo delle versioni nel bucket di origine, Amazon S3 restituisce un errore. Prima di poter disabilitare la funzione Controllo delle versioni nel bucket di origine, è necessario rimuovere la configurazione di replica.
-
Se si disabilita la funzione Controllo delle versioni nel bucket di destinazione, la replica ha esito negativo. Lo stato della replica dell'oggetto di origine è
FAILED.
Utilizzo di Replica S3 con Piano intelligente Amazon S3
Piano intelligente Amazon S3 è una classe di storage progettata per ottimizzare i costi di archiviazione spostando automaticamente i dati nel livello di accesso più conveniente. Per un monitoraggio degli oggetti mensile e una tariffa di automazione bassi, S3 Intelligent-Tiering monitora i modelli di accesso e sposta automaticamente gli oggetti ai quali non è stato eseguito l'accesso a livelli di accesso a costo più basso.
Replica di oggetti archiviati in S3 Intelligent-Tiering con S3 Batch Replication o richiamo CopyObject o UploadPartCopycostituisce accesso. In questi casi, gli oggetti di origine delle operazioni di copia o replica sono suddivisi su più livelli.
Per ulteriori informazioni sul Piano intelligente Amazon S3, consulta Gestione dei costi di storage con il Piano intelligente Amazon S3.
Configurazione della registrazione e configurazione di replica
Se Amazon S3 invia log a un bucket in cui è abilitata la replica, gli oggetti dei log vengono replicati.
Se nel bucket di origine o di destinazione sono abilitati i log di accesso al server o i log di AWS CloudTrail, Amazon S3 include nei log le richieste correlate alla replica. Ad esempio, Amazon S3 include nei log ogni oggetto che replica.
CRR e regione di destinazione
Amazon S3 Cross-Region Replication (CRR) viene utilizzato per copiare oggetti tra bucket S3 in diversi. Regioni AWS Puoi scegliere la regione del bucket di destinazione in base alle esigenze aziendali o a considerazioni sui costi. Ad esempio, i costi di trasferimento dei dati tra regioni variano in base alle regioni scelte.
Supponiamo di scegliere Stati Uniti orientali (Virginia settentrionale) (us-east-1) come Regione per il bucket di origine. Se si sceglie Stati Uniti occidentali (Oregon) (us-west-2) come Regione per i bucket di destinazione, il costo sarà maggiore di quanto non sarebbe scegliendo la Regione Stati Uniti orientali (Ohio) (us-east-2). Per informazioni sui prezzi, consulta la sezione relativa ai prezzi per il trasferimento dati in Prezzi di Amazon S3
La replica nella stessa regione non prevede costi per il trasferimento dei dati
Replica in batch S3
Per informazioni sulle considerazioni relative a Replica in batch, consulta Considerazioni su S3 Batch Replication.
Controllo del tempo di replica di S3
Per ulteriori informazioni sul controllo del tempo di replica di S3 (S3 RTC), consulta Best practice e linee guida per S3 RTC.
