刷新 Amazon S3 儲存貯體中的物件

打開 Storage Gateway 主控台https://console.aws.amazon.com/storagegateway/home。

選擇 File shares (檔案共享)，然後選擇與您要重新整理之 S3 儲存貯體建立關聯的檔案共享。

針對 Actions (動作)，選擇 Refresh cache (重新整理快取)。

重新整理程序所需的時間取決於閘道上快取的物件數量，以及新增至 S3 儲存貯體或從中移除的物件數量。

確定 S3 文件網關使用的 S3 存儲桶。

檢查事件部分為空白。它稍後會自動填充。

創建 IAM 角色，並允許 Lambda 的信任關係lambda.amazonaws.com。

使用下列政策。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "StorageGatewayPermissions",
            "Effect": "Allow",
            "Action": "storagegateway:RefreshCache",
            "Resource": "*"
        },
        {
            "Sid": "CloudWatchLogsPermissions",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:CreateLogGroup",
                "logs:PutLogEvents"
            ],
            "Resource": "*"
        }
    ]
}                

從 Lambda 主控台建立 Lambda 函數。

對您的 Lambda 任務使用以下函數。

import json
import boto3
client = boto3.client('storagegateway')
def lambda_handler(event, context):
    print(event)
    response = client.refresh_cache(
        FileShareARN='arn:aws:storagegateway:ap-southeast-2:672406774878:share/share-E51FBD9C'
    )
    print(response)
    return 'Your FileShare cache has been refreshed'                

適用於執行角色中，選擇您建立的 IAM 角色。

可選：為 Amazon S3 添加觸發器並選擇事件ObjectCreated或者ObjectRemoved。

在 CloudWatch 控制台上創建 CloudWatch 規則並添加計劃。一般來説，我們建議固定頻率30 分鐘。但是，您可以在大型 S3 存儲桶上使用 1—2 小時。

為 CloudWatch 事件添加新觸發器，然後選擇剛剛創建的規則。

保存您的 Lambda 配置。選擇 Test (測試)。

選擇S3 把並根據您的要求自定義測試。

測試應該會成功。如果沒有，請根據您的要求修改 JSON 並重新測試。

打開 Amazon S3 控制台，並驗證您創建的事件和 Lambda 函數 ARN 存在。

使用 Amazon S3 主控台將物件上傳至 S3 儲存貯體AWS CLI。

CloudWatch 主控台會產生類似如下的 CloudWatch 輸出。

{
    u'Records': [
        {u'eventVersion': u'2.0', u'eventTime': u'2018-09-10T01:03:59.217Z', u'requestParameters': {u'sourceIPAddress': u'MY-IP-ADDRESS'}, 
        u's3': {u'configurationId': u'95a51e1c-999f-485a-b994-9f830f84769f', u'object': {u'sequencer': u'00549CC2BF34D47AED', u'key': u'new/filename.jpeg'}, 
        u'bucket': {u'arn': u'arn:aws:s3:::MY-BUCKET', u'name': u'MY-GATEWAY-NAME', u'ownerIdentity': {u'principalId': u'A3OKNBZ72HVPP9'}}, u's3SchemaVersion': u'1.0'}, 
        u'responseElements': {u'x-amz-id-2': u'76tiugjhvjfyriugiug87t890nefevbck0iA3rPU9I/s4NY9uXwtRL75tCyxasgsdgfsq+IhvAg5M=', u'x-amz-request-id': u'651C2D4101D31593'}, 
        u'awsRegion': u'MY-REGION', u'eventName': u'ObjectCreated:PUT', u'userIdentity': {u'principalId': u'AWS:AROAI5LQR5JHFHDFHDFHJ:MY-USERNAME'}, u'eventSource': u'aws:s3'}
    ]
}                

Lambda 調用會給您類似如下的輸出。

{
    u'FileShareARN': u'arn:aws:storagegateway:REGION:ACCOUNT-ID:share/MY-SHARE-ID', 
        'ResponseMetadata': {'RetryAttempts': 0, 'HTTPStatusCode': 200, 'RequestId': '6663236a-b495-11e8-946a-bf44f413b71f', 
            'HTTPHeaders': {'x-amzn-requestid': '6663236a-b495-11e8-946a-bf44f413b71f', 'date': 'Mon, 10 Sep 2018 01:03:59 GMT', 
                'content-length': '90', 'content-type': 'application/x-amz-json-1.1'
        }
    }
}                

您的客户端上掛載的 NFS 共享將反映此更新。

使用 Amazon S3 主控台手動刪除物件或AWS CLI。

查看客户端上裝載的 NFS 共享。驗證您的對象已消失（因為您的緩存刷新）。

檢查您的 CloudWatch 日誌，查看事件中刪除的日誌ObjectRemoved:Delete。

{
    u'account': u'MY-ACCOUNT-ID', u'region': u'MY-REGION', u'detail': {}, u'detail-type': u'Scheduled Event', u'source': u'aws.events', 
    u'version': u'0', u'time': u'2018-09-10T03:42:06Z', u'id':  u'6468ef77-4db8-0200-82f0-04e16a8c2bdb', 
    u'resources': [u'arn:aws:events:REGION:MY-ACCOUNT-ID:rule/FGw-RefreshCache-CW']
}