Criar regras de replicação no Outposts

Faça login no AWS Management Console e abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

Na lista Buckets do Outposts, selecione o nome do bucket a ser utilizado como o bucket de origem.

Selecione a guia Gerenciamento, role para baixo até a seção Regras de replicação e, depois, selecione Criar regra de replicação.

Em Nome da regra de replicação, insira um nome para a regra, ajudando a identificá-la posteriormente. O nome é obrigatório e precisa ser exclusivo dentro do bucket.

Em Status, Habilitado é selecionado por padrão. Uma regra ativada começa a funcionar assim que você a salva. Se você quiser ativar a regra posteriormente, selecione Desabilitado.

Em Prioridade, o valor da prioridade da regra determina qual regra aplicar se houver regras sobrepostas. Quando objetos são incluídos no escopo de mais de uma regra de replicação, o S3 no Outposts utiliza esses valores de prioridade para evitar conflitos. Por padrão, novas regras são adicionadas à configuração de replicação com a prioridade mais alta. Quanto maior o número, maior a prioridade.

Para alterar a prioridade da regra, depois de salvá-la, selecione o nome da regra na lista de regras de replicação, selecione Ações e, depois, Editar prioridade.

Em Bucket de origem, você tem as seguintes opções para definir a origem da replicação:

Para acessar seu bucket de origem do S3 no Outposts para replicação, em Nome do ponto de acesso de origem, selecione um ponto de acesso que esteja conectado ao bucket de origem.

Em Destino, selecione o ARN do ponto de acesso do bucket do Outposts de destino em que você deseja que o S3 no Outposts replique objetos. O bucket do Outposts de destino pode estar na mesma Conta da AWS que o bucket do Outposts de origem ou em outra.

Se o bucket de destino estiver um uma conta diferente do bucket do Outposts de origem, você deverá adicionar uma política ao bucket do Outposts de destino. Assim, será possível conceder ao proprietário da conta do bucket do Outposts de origem permissão para replicar objetos no bucket do Outposts de destino. Para ter mais informações, consulte Conceder permissões quando os buckets do Outposts de origem e destino pertencerem a Contas da AWS diferentes.

Configure um perfil de serviço do AWS Identity and Access Management (IAM) que o S3 no Outposts possa assumir para replicar objetos em seu nome.

Para configurar um perfil do IAM, em Perfil do IAM, faça o seguinte:

Todos os objetos nos buckets do Outposts são criptografados por padrão. Para ter mais informações sobre o S3 no Outposts, consulte Criptografia de dados no S3 on Outposts. Somente objetos que são criptografados com a criptografia no lado do servidor com chaves gerenciadas do Amazon S3 (SSE-S3) podem ser replicados. A replicação de objetos que são criptografados com a criptografia no lado do servidor com chaves do AWS Key Management Service (AWS KMS) (SSE-KMS) ou a criptografia do lado do servidor com chaves de criptografia fornecidas pelo cliente (SSE-C) não é compatível.

Conforme necessário, ative as seguintes opções adicionais ao definir a configuração da regra de replicação:

Para finalizar, selecione Criar regra.

Defina um perfil de credenciais para a AWS CLI. Neste exemplo, usamos o nome de perfil acctA. Para ter mais informações sobre a definição de perfis de credencial, consulte Perfis nomeados no Guia do usuário do AWS Command Line Interface.

Crie um bucket de origem e habilite o versionamento nele. O comando create-bucket a seguir cria um bucket do SOURCE-OUTPOSTS-BUCKET na região Leste dos EUA (Norte da Virgínia) (us-east-1). Para usar esse comando, substitua user input placeholders por suas informações.

aws s3control create-bucket --bucket SOURCE-OUTPOSTS-BUCKET --outpost-id SOURCE-OUTPOST-ID --profile acctA --region us-east-1

O comando put-bucket-versioning a seguir habilita o versionamento no bucket do SOURCE-OUTPOSTS-BUCKET. Para usar esse comando, substitua user input placeholders por suas informações.

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

Crie um bucket de destino e habilite o versionamento nele. O comando create-bucket a seguir cria um bucket do DESTINATION-OUTPOSTS-BUCKET na região Oeste dos EUA (Oregon) (us-west-2). Para usar esse comando, substitua user input placeholders por suas informações.

aws s3control create-bucket --bucket DESTINATION-OUTPOSTS-BUCKET --create-bucket-configuration LocationConstraint=us-west-2 --outpost-id DESTINATION-OUTPOST-ID --profile acctA --region us-west-2                       

O comando put-bucket-versioning a seguir habilita o versionamento no bucket do DESTINATION-OUTPOSTS-BUCKET. Para usar esse comando, substitua user input placeholders por suas informações.

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

Crie um perfil de serviço do IAM. Posteriormente na configuração da replicação, você vai adicionar esse perfil de serviço ao bucket do SOURCE-OUTPOSTS-BUCKET. O S3 no Outposts assume esse perfil para replicar objetos em seu nome. A função do IAM é criada em duas etapas:

1. Criar um perfil do IAM.

   1. Copie a política de confiança a seguir e salve-a em um arquivo chamado s3-on-outposts-role-trust-policy.json no diretório atual do computador local. Essa política concede à entidade principal do serviço do S3 no Outposts permissões para assumir o perfil de serviço.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Principal":{
                  "Service":"s3-outposts.amazonaws.com"
               },
               "Action":"sts:AssumeRole"
            }
         ]
      }

   2. Execute o comando da a seguir para criar a função. Substitua os user input placeholders por suas próprias informações.

      aws iam create-role --role-name replicationRole --assume-role-policy-document file://s3-on-outposts-role-trust-policy.json --profile acctA

2. Anexe uma política de permissões ao perfil de serviço.

   1. Copie a política de permissões a seguir e salve-a em um arquivo com o nome s3-on-outposts-role-permissions-policy.json no diretório atual do computador local. Essa política concede permissões para várias ações de bucket e objetos do S3 no Outposts. Para utilizar essa política, substitua os user input placeholders por suas próprias informações.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:GetObjectVersionForReplication",
                  "s3-outposts:GetObjectVersionTagging"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ]
            },
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:ReplicateObject",
                  "s3-outposts:ReplicateDelete"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ] 
            }
         ]
      }

   2. Execute o comando a seguir para criar uma política e ligá-la à função. Substitua os user input placeholders por suas próprias informações.

      aws iam put-role-policy --role-name replicationRole --policy-document file://s3-on-outposts-role-permissions-policy.json --policy-name replicationRolePolicy --profile acctA

Adicione uma configuração de replicação ao bucket SOURCE-OUTPOSTS-BUCKET.

1. Embora a API do S3 no Outposts exija uma configuração de replicação no formato XML, a AWS CLI requer que você especifique a configuração da replicação no formato JSON. Salve o JSON a seguir em um arquivo chamado replication.json no diretório local do seu computador. Para usar essa configuração, substitua os user input placeholders por suas próprias informações.

   {
     "Role": "IAM-role-ARN",
     "Rules": [
       {
         "Status": "Enabled",
         "Priority": 1,
         "DeleteMarkerReplication": { "Status": "Disabled" },
         "Filter" : { "Prefix": "Tax"},
         "Destination": {
           "Bucket": 
           "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT"
         }
       }
     ]
   }

2. Execute o comando put-bucket-replication a seguir para adicionar a configuração de replicação ao seu bucket do Outposts de origem. Para usar esse comando, substitua user input placeholders por suas informações.

   aws s3control put-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --replication-configuration file://replication.json --profile acctA

3. Para recuperar a configuração de replicação, use o comando get-bucket-replication. Para usar esse comando, substitua user input placeholders por suas informações.

   aws s3control get-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --profile acctA

Teste a configuração no console do Amazon S3:

1. Faça login no AWS Management Console e abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

2. No bucket de SOURCE-OUTPOSTS-BUCKET, crie uma pasta denominada Tax.

3. Adicione exemplos de objetos à pasta Tax no bucket de SOURCE-OUTPOSTS-BUCKET.

4. No bucket de DESTINATION-OUTPOSTS-BUCKET, verifique o seguinte:

   • O S3 no Outposts replicou os objetos.

     nota

     O tempo que o S3 no Outposts leva para replicar um objeto depende do tamanho do objeto. Para obter informações sobre como ver o status da replicação, consulte Obtenção de informações sobre o status da replicação.

   • Na guia Propriedades, o Status de replicação está definido como Réplica (identificando-a como um objeto de réplica).