Criar um bucket do Amazon S3 para o Amazon MWAA

Para criar um bucket

1. Faça login no AWS Management Console e abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

2. Escolha Create bucket (Criar bucket).

3. Em Bucket name (Nome do bucket), insira um nome compatível com o DNS para seu bucket.

   O nome do bucket deve:

   • Seja exclusivo em todo o Amazon S3.

   • Ter entre 3 e 63 caracteres.

   • Não contém caracteres maiúsculos.

   • Começar com uma letra minúscula ou um número.

   Importante

   Evite incluir informações confidenciais, como números de conta, no nome do bucket. O nome do bucket é visível nos URLs que apontam para os objetos no bucket.

4. Escolha uma região AWS em Região. Essa deve ser a mesma região AWS do seu ambiente Amazon MWAA.

   1. Recomendamos escolher uma região próxima de você para minimizar a latência e os custos e atender aos requisitos regulatórios.

5. Selecione Block all public access (Bloquear todo o acesso público).

6. Escolha Ativar em Versionamento de bucket.

7. Opcional - Etiquetas. Adicione pares de etiquetas de chave-valor para identificar seu bucket do Amazon S3 em Etiquetas. Por exemplo, Bucket : Staging.

8. Opcional - Criptografia do lado do servidor. Como opção, você pode habilitar uma das seguintes opções de criptografia em seu bucket do Amazon S3.

   1. Escolha Chave do Amazon S3 (SSE-S3 em Criptografia do lado do servidor para habilitar a criptografia do lado do servidor para o bucket.

   2. Escolha a AWS Key Management Service chave (SSE-KMS) para usar uma chave AWS KMS para criptografia em seu bucket Amazon S3:

      1. Chave gerenciada pela AWS (aws/s3): se você escolher essa opção, poderá usar uma chave pertencente à AWS gerenciada pelo Amazon MWAA ou especificar uma chave gerenciada pelo cliente para criptografar seu ambiente Amazon MWAA.

      2. Escolha entre suas chaves AWS KMS ou Enter AWS KMS key ARN (Inserir o ARN da chave ): se você optar por especificar uma chave gerenciada pelo cliente nesta etapa, deverá especificar um ID ou ARN de chave AWS KMS. Chaves aliases e multirregionais AWS KMS não são compatíveis com o Amazon MWAA. A chave AWS KMS que você especificar também deve ser usada para criptografia em seu ambiente Amazon MWAA.

9. Opcional - Configurações avançadas. Se você quiser ativar o bloqueio de objetos do Amazon S3:

   1. Selecione Configurações avançadas, Habilitar.

      Importante

      A ativação do bloqueio de objetos permitirá permanentemente que os objetos desse bucket sejam bloqueados. Para saber mais, consulte Bloqueio de objetos usando o bloqueio de objetos do Amazon S3 em Guia do usuário do Amazon Simple Storage Service.

   2. Escolha a confirmação.

10. Escolha Create bucket (Criar bucket).