Outposts でのレプリケーションルールの作成

AWS Management Console にサインインし、Amazon S3 コンソール https://console.aws.amazon.com/s3/ を開きます。

[Outposts バケット] リストで、レプリケート元バケットとして使用するバケットの名前を選択します。

[管理] タブを選択し、[レプリケーションルール] までスクロールして、[レプリケーションルールを作成] を選択します。

[レプリケーションルール名] で、後でルールを識別しやすいようにルールの名前を入力します。ルール名は必須であり、バケット内で一意である必要があります。

[ステータス] では、デフォルトで [有効] が選択されています。有効にされたルールは、保存するとすぐに機能し始めます。ルールを後から有効にする場合は、[無効] を選択します。

[優先度] では、ルールの優先度値によって、重複するルールがある場合に適用するルールが決まります。オブジェクトが複数のレプリケーションルールの範囲に含まれる場合、S3 on Outposts はこれらの優先度の値を使用して競合を回避します。デフォルトでは、新しいルールが最優先でレプリケーション設定に追加されます。数値が大きいほど、優先度が高くなります。

ルールの優先度を変更するには、ルールを保存した後、レプリケーションルールリストからルール名を選択し、[アクション] を選択して、[優先度の編集] を選択します。

[ソースバケット] には、レプリケーションソースを設定するための次のオプションがあります。

S3 on Outposts のレプリケート元バケットにアクセスしてレプリケーションを行うには、[ソースアクセスポイント名] で、レプリケート元バケットに接続されているアクセスポイントを選択します。

[送信先] で、S3 on Outposts でオブジェクトをレプリケートするレプリケート先 Outposts バケットのアクセスポイント ARN を選択します。レプリケート先 Outposts バケットは、レプリケート元 Outposts バケットと同じまたは異なる AWS アカウント に配置することができます。

レプリケート先バケットがレプリケート元 Outposts バケットとは別のアカウントにある場合は、レプリケート先 Outposts バケットにバケットポリシーを追加して、レプリケート元 Outposts バケットアカウントの所有者に、レプリケート先 Outposts バケットのオブジェクトをレプリケートするアクセス許可を付与する必要があります。詳細については、「レプリケーション元とレプリケーション先の Outposts バケットが異なる AWS アカウントによって所有されている場合のアクセス許可の付与」を参照してください。

S3 on Outposts がユーザーのためにオブジェクトをレプリケートできる AWS Identity and Access Management (IAM) サービスロールを設定します。

IAM ロールをセットアップするには、[IAM ロール] で、次のいずれかの操作を行います。

Outposts バケットのすべてのオブジェクトは、デフォルトで暗号化されます。S3 on Outposts の暗号化の詳細については、「S3 on Outposts のデータ暗号化」を参照してください。Amazon S3 マネージドキー (SSE-S3) によるサーバー側の暗号化を使用して暗号化されたオブジェクトのみがレプリケートできます。AWS Key Management Service(AWS KMS) キーを使用したサーバー側の暗号化 (SSE-KMS) またはお客様が用意した暗号化キーを使用したサーバー側の暗号化 (SSE-C) を使用して暗号化されたオブジェクトのレプリケーションはサポートされていません。

必要に応じて、レプリケーションルール設定を設定する際は、次の追加オプションを有効にします。

[ロールを作成] を選択して終了します。

AWS CLI の認証情報プロファイルを設定します。この例では、プロファイル名 acctA を使用します。認証情報プロファイルの設定については、AWS Command Line Interface ユーザーガイドの「名前付きプロファイル」を参照してください。

レプリケート元バケットを作成してバージョニングを有効にします。次の create-bucket コマンドは、米国東部 (バージニア北部) (us-east-1) リージョンに SOURCE-OUTPOSTS-BUCKET バケットを作成します。このコマンドを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

aws s3control create-bucket --bucket SOURCE-OUTPOSTS-BUCKET --outpost-id SOURCE-OUTPOST-ID --profile acctA --region us-east-1

次の put-bucket-versioning コマンドは、SOURCE-OUTPOSTS-BUCKET バケットでバージョニングを有効にします。このコマンドを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

レプリケート先バケットを作成してバージョニングを有効にします。次の create-bucket コマンドは、米国西部 (オレゴン) (us-west-2) リージョンに DESTINATION-OUTPOSTS-BUCKET バケットを作成します。このコマンドを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

aws s3control create-bucket --bucket DESTINATION-OUTPOSTS-BUCKET --create-bucket-configuration LocationConstraint=us-west-2 --outpost-id DESTINATION-OUTPOST-ID --profile acctA --region us-west-2                       

次の put-bucket-versioning コマンドは、DESTINATION-OUTPOSTS-BUCKET バケットでバージョニングを有効にします。このコマンドを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

[IAM サービスロールを作成します]。レプリケーション設定では、後で SOURCE-OUTPOSTS-BUCKET バケットにこのサービスロールを追加します。S3 on Outposts は、ユーザーに代わってオブジェクトをレプリケートするこのロールを引き受けます。IAM ロールは 2 つのステップで作成します。

1. IAM ロールを作成します。

   1. 次の信頼ポリシーをコピーして、ローカルコンピュータの現在のディレクトリにある s3-on-outposts-role-trust-policy.json という名前のファイルに保存します。このポリシーは、サービスロールを引き受けるアクセス許可を S3 on Outposts サービスプリンシパルに付与します。

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Principal":{
                  "Service":"s3-outposts.amazonaws.com"
               },
               "Action":"sts:AssumeRole"
            }
         ]
      }

   2. 次のコマンドを実行してロールを作成します。user input placeholders を、ユーザー自身の情報に置き換えます。

      aws iam create-role --role-name replicationRole --assume-role-policy-document file://s3-on-outposts-role-trust-policy.json --profile acctA

2. アクセス許可ポリシーをサービスロールにアタッチします。

   1. 次のアクセス権限ポリシーをコピーして、ローカルコンピュータの現在のディレクトリにある s3-on-outposts-role-permissions-policy.json という名前のファイルに保存します。このポリシーは、さまざまな S3 on Outposts バケットとオブジェクトアクションに対するアクセス許可を付与します。このポリシーを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:GetObjectVersionForReplication",
                  "s3-outposts:GetObjectVersionTagging"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ]
            },
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:ReplicateObject",
                  "s3-outposts:ReplicateDelete"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ] 
            }
         ]
      }

   2. ポリシーを作成してロールにアタッチするには、次のコマンドを実行します。user input placeholders を、ユーザー自身の情報に置き換えます。

      aws iam put-role-policy --role-name replicationRole --policy-document file://s3-on-outposts-role-permissions-policy.json --policy-name replicationRolePolicy --profile acctA

SOURCE-OUTPOSTS-BUCKET バケットにレプリケーション設定を追加します。

1. S3 on Outposts API は XML 形式でのレプリケーション設定を要求しますが、AWS CLI ではレプリケーション設定を JSON 形式で指定する必要があります。以下の JSON を、コンピュータのローカルディレクトリの replication.json というファイルに保存します。この設定を使用するには、user input placeholders をユーザー自身の情報に置き換えます。

   {
     "Role": "IAM-role-ARN",
     "Rules": [
       {
         "Status": "Enabled",
         "Priority": 1,
         "DeleteMarkerReplication": { "Status": "Disabled" },
         "Filter" : { "Prefix": "Tax"},
         "Destination": {
           "Bucket": 
           "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT"
         }
       }
     ]
   }

2. 次の put-bucket-replication コマンドを実行して、レプリケート元 Outposts バケットにレプリケーション設定を追加します。このコマンドを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

   aws s3control put-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --replication-configuration file://replication.json --profile acctA

3. レプリケーション設定を取得するには、get-bucket-replication コマンドを使用します。このコマンドを使用するには、user input placeholders をユーザー自身の情報に置き換えます。

   aws s3control get-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --profile acctA

Amazon S3 コンソールでセットアップをテストします。

1. AWS Management Console にサインインし、Amazon S3 コンソール https://console.aws.amazon.com/s3/ を開きます。

2. SOURCE-OUTPOSTS-BUCKET バケットに Tax という名前のフォルダを作成します。

3. SOURCE-OUTPOSTS-BUCKET バケット内の Tax フォルダにサンプルオブジェクトを追加します。

4. DESTINATION-OUTPOSTS-BUCKET バケットで、以下の点を確認します。

   • S3 on Outposts がオブジェクトをレプリケートしました。

     注記

     S3 on Outposts がオブジェクトをレプリケートするのにかかる時間は、オブジェクトのサイズによって異なります。レプリケーションのステータスを確認する方法については、「レプリケーションステータス情報の取得」を参照してください。

   • オブジェクトの [プロパティ] タブで、[レプリケーションステータス] が [レプリカ] に設定されています (これをレプリカオブジェクトとして識別)。