建立 Outposts 上的複寫規則

登入 AWS Management Console 並在 開啟 Amazon S3 主控台https://console.aws.amazon.com/s3/。

在 Outposts 儲存貯體清單中，選擇您要使用做為來源儲存貯體的儲存貯體名稱。

選擇管理索引標籤，向下捲動至複寫規則區段，然後選擇建立複寫規則。

對於複寫規則名稱，輸入規則名稱，以利之後識別此規則。此名稱為必要，且在儲存貯體內必須是唯一的。

在狀態下，預設會選擇已啟用。已啟用規則在您儲存它之後就會立即運作。如果希望稍後再啟用此規則，請選擇已停用。

在優先順序下，如果發生規則重疊，則規則的優先順序值會決定要套用的規則。當物件包含在多個複寫規則的範圍內時，S3 on Outposts 會使用這些優先順序值來避免衝突。依預設，新規則會以最高優先順序新增至複製組態。數字愈高，優先順序愈高。

若要變更規則的優先順序，請在儲存規則之後，從複製規則清單中選擇規則名稱、選擇動作，然後選擇編輯優先順序。

在來源儲存貯體之下，您有下列選項可用來設定複寫來源：

若要存取 S3 on Outposts 來源儲存貯體以進行複寫，請在來源存取點名稱下選擇連接至來源儲存貯體的存取點。

在目的地 下，選擇您希望 S3 on Outposts 複寫物件ARN的目的地 Outposts 儲存貯體存取點。目的地 Outposts 儲存貯體可與來源 Outposts 儲存貯體位於相同或不同 AWS 帳戶 位置。

如果目的地儲存貯體位在與來源 Outposts 儲存貯體不同的帳戶中，您必須將儲存貯體政策新增至目的地 Outposts 儲存貯體，以將複寫目的地 Outposts 儲存貯體中物件的許可授予來源 Outposts 儲存貯體帳戶擁有者。如需詳細資訊，請參閱當來源和目的地 Outposts 儲存貯體由不同 擁有時授予許可 AWS 帳戶。

設定 S3 on Outposts 可以擔任的 AWS Identity and Access Management （IAM） 服務角色，以代表您複寫物件。

若要設定IAM角色，請在IAM角色 下執行下列其中一項操作：

依預設，Outposts 儲存貯體中的所有物件都會加密。如需 S3 on Outposts 加密的詳細資訊，請參閱 S3 on Outposts 中的資料加密。只有透過使用伺服器端加密搭配 Amazon S3 受管金鑰 （SSE-S3） 加密的物件才能複寫。不支援使用伺服器端加密搭配 AWS Key Management Service （AWS KMS） 金鑰 （SSE-KMS） 或伺服器端加密搭配客戶提供的加密金鑰 （SSE-C） 進行加密的物件複寫。

設定複寫規則組態時，視需要啟用下列其他選項：

若要完成，請選擇建立規則。

設定 AWS CLI的憑證描述檔。在此範例中，我們使用描述檔名稱 acctA。如需設定憑證描述檔的相關資訊，請參閱《AWS Command Line Interface 使用者指南》中的具名描述檔。

建立 source 儲存貯體並對它啟用版本控制。下列 create-bucket 命令會在美國東部 (維吉尼亞北部) (us-east-1) 區域中建立 SOURCE-OUTPOSTS-BUCKET 儲存貯體。若要使用此命令，請以您自己的資訊取代 user input placeholders。

aws s3control create-bucket --bucket SOURCE-OUTPOSTS-BUCKET --outpost-id SOURCE-OUTPOST-ID --profile acctA --region us-east-1

下列 put-bucket-versioning 命令啟用 SOURCE-OUTPOSTS-BUCKET 儲存貯體上的版本控制。若要使用此命令，請以您自己的資訊取代 user input placeholders。

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

建立 destination 儲存貯體並對它啟用版本控制。下列 create-bucket 命令會在美國西部 (奧勒岡) (us-west-2) 區域中建立 DESTINATION-OUTPOSTS-BUCKET 儲存貯體。若要使用此命令，請以您自己的資訊取代 user input placeholders。

aws s3control create-bucket --bucket DESTINATION-OUTPOSTS-BUCKET --create-bucket-configuration LocationConstraint=us-west-2 --outpost-id DESTINATION-OUTPOST-ID --profile acctA --region us-west-2                       

下列 put-bucket-versioning 命令啟用 DESTINATION-OUTPOSTS-BUCKET 儲存貯體上的版本控制。若要使用此命令，請以您自己的資訊取代 user input placeholders。

aws s3control put-bucket-versioning --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET --versioning-configuration Status=Enabled --profile acctA

建立IAM服務角色。稍後在複寫組態中，您會將此服務角色新增至 SOURCE-OUTPOSTS-BUCKET 儲存貯體。S3 on Outposts 就會擔任此角色以代您複寫物件。您建立IAM角色的步驟分為兩個：

1. 建立 IAM 角色。

   1. 複製下列信任政策，並將它儲存至本機電腦目前目錄下名稱為 s3-on-outposts-role-trust-policy.json 的檔案中。此政策會授予 S3 on Outposts 服務主體擔任該服務角色的許可。

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Principal":{
                  "Service":"s3-outposts.amazonaws.com"
               },
               "Action":"sts:AssumeRole"
            }
         ]
      }

   2. 執行下列 命令以建立角色。以您自己的資訊取代 user input placeholders。

      aws iam create-role --role-name replicationRole --assume-role-policy-document file://s3-on-outposts-role-trust-policy.json --profile acctA

2. 將許可政策連接到服務角色。

   1. 複製下列許可政策，並將它儲存至本機電腦目前目錄中名為 s3-on-outposts-role-permissions-policy.json 的檔案。此政策會授予各種 S3 on Outposts 儲存貯體與物件動作的許可。若要使用此政策，請以您自己的資訊取代 user input placeholders。

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:GetObjectVersionForReplication",
                  "s3-outposts:GetObjectVersionTagging"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/accesspoint/SOURCE-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ]
            },
            {
               "Effect":"Allow",
               "Action":[
                  "s3-outposts:ReplicateObject",
                  "s3-outposts:ReplicateDelete"
               ],
               "Resource":[
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/bucket/DESTINATION-OUTPOSTS-BUCKET/object/*",
                  "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT/object/*"
               ] 
            }
         ]
      }

   2. 執行下列命令以建立政策，並將它連接至角色。以您自己的資訊取代 user input placeholders。

      aws iam put-role-policy --role-name replicationRole --policy-document file://s3-on-outposts-role-permissions-policy.json --policy-name replicationRolePolicy --profile acctA

將複寫組態新增至 SOURCE-OUTPOSTS-BUCKET 儲存貯體。

1. 雖然 S3 on Outposts API需要 XML 格式的複寫組態，但 AWS CLI 需要您以 JSON 格式指定複寫組態。JSON 將下列項目儲存在replication.json名為您電腦上本機目錄的檔案中。若要使用此組態，請以您自己的資訊取代 user input placeholders。

   {
     "Role": "IAM-role-ARN",
     "Rules": [
       {
         "Status": "Enabled",
         "Priority": 1,
         "DeleteMarkerReplication": { "Status": "Disabled" },
         "Filter" : { "Prefix": "Tax"},
         "Destination": {
           "Bucket": 
           "arn:aws:s3-outposts:region:123456789012:outpost/DESTINATION-OUTPOST-ID/accesspoint/DESTINATION-OUTPOSTS-BUCKET-ACCESS-POINT"
         }
       }
     ]
   }

2. 執行下列 put-bucket-replication 命令，將複寫組態新增至您的來源 Outposts 儲存貯體。若要使用此命令，請以您自己的資訊取代 user input placeholders。

   aws s3control put-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --replication-configuration file://replication.json --profile acctA

3. 使用 get-bucket-replication 命令來擷取複寫組態。若要使用此命令，請以您自己的資訊取代 user input placeholders。

   aws s3control get-bucket-replication --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/SOURCE-OUTPOST-ID/bucket/SOURCE-OUTPOSTS-BUCKET --profile acctA

在 Amazon S3 主控台中測試設定：

1. 登入 AWS Management Console 並在 開啟 Amazon S3 主控台https://console.aws.amazon.com/s3/。

2. 在 SOURCE-OUTPOSTS-BUCKET 儲存貯體中，建立名為 Tax 的資料夾。

3. 將範例物件新增至 SOURCE-OUTPOSTS-BUCKET 儲存貯體的 Tax 資料夾。

4. 在 DESTINATION-OUTPOSTS-BUCKET 儲存貯體中驗證下列事項：

   • S3 on Outposts 已複寫物件。

     注意

     S3 on Outposts 複寫物件所需的時間長短取決於物件大小。如需如何查看複寫狀態的相關資訊，請參閱 取得複寫狀態資訊。

   • 在物件屬性標籤中，複寫狀態已設定為複寫 (將此識別為複本物件)。