创建元数据表配置

创建元数据表配置

在创建元数据表配置之前，请确保您已查看并满足先决条件，并且已经查看了元数据表限制和局限性。

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择通用存储桶。

3. 选择要为其创建元数据表配置的通用存储桶。

   注意

   请确保此通用存储桶位于表存储桶可用的 Amazon Web Services 区域。表存储桶仅在美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）和美国西部（俄勒冈州）区域中提供。

4. 在存储桶的详细信息页面上，选择元数据选项卡。

5. 在元数据选项卡上，选择创建元数据配置。

6. 在创建元数据配置页面的日记表下，可以选择是否通过使用 Amazon Key Management Service（Amazon KMS）密钥的服务器端加密（SSE-KMS）对表进行加密。默认情况下，日记表通过使用 Amazon S3 托管式密钥的服务器端加密（SSE-S3）来进行加密。

   如果您选择使用 SSE-KMS，则必须提供与通用存储桶位于同一区域的客户自主管理型 KMS 密钥。

   重要

   只能在创建表的过程中为元数据表设置加密类型。创建 Amazon 托管式表后，无法更改其加密设置。

   • 要使用 SSE-S3（默认）加密日记表，请选择不指定加密类型。

   • 要使用 SSE-KMS 加密日记表，请选择指定加密类型。在加密类型下，选择使用 Amazon Key Management Service（Amazon KMS）密钥的服务器端加密（SSE-KMS）。在 Amazon KMS 密钥下，从现有 KMS 密钥中进行选择，或者输入 KMS 密钥 ARN。如果您还没有 KMS 密钥，请选择输入 KMS 密钥 ARN，然后选择创建 KMS 密钥。

     确保您已为 SSE-KMS 设置必要的权限。有关更多信息，请参阅 SSE-KMS 的权限。

7. （可选）默认情况下，日记表中的记录不会过期。为了有助于最大限度地降低日记表的存储成本，请对于记录过期选择已启用。

   如果启用日记表记录过期，则可以设置保留日记表记录的天数。要设置记录距离过期的天数值，可以指定介于 7 和 2147483647 之间的任意整数。例如，要将日记表记录保留一年，请将此值设置为 365。

   记录将在符合过期条件后的 24 到 48 小时内过期。

   重要

   日记表记录过期后无法恢复。

   在日记表记录将在指定天数后过期下，选中复选框。

8. （可选）如果要将清单表添加到元数据表配置中，请在实时清单表下，对于配置状态选择已启用。

   可以选择是否通过使用 Amazon Key Management Service（Amazon KMS）密钥的服务器端加密（SSE-KMS）来对表进行加密。默认情况下，清单表将通过使用 Amazon S3 托管式密钥的服务器端加密（SSE-S3）进行加密。

   如果您选择使用 SSE-KMS，则必须提供与通用存储桶位于同一区域的客户自主管理型 KMS 密钥。

   重要

   只能在创建表的过程中为元数据表设置加密类型。创建 Amazon 托管式表后，无法更改其加密设置。

   • 要使用 SSE-S3（默认）加密清单表，请选择不指定加密类型。

   • 要使用 SSE-KMS 加密清单表，请选择指定加密类型。在加密类型下，选择使用 Amazon Key Management Service（Amazon KMS）密钥的服务器端加密（SSE-KMS）。在 Amazon KMS 密钥下，从现有 KMS 密钥中进行选择，或者输入 KMS 密钥 ARN。如果您还没有 KMS 密钥，请选择输入 KMS 密钥 ARN，然后选择创建 KMS 密钥。

     确保您已为 SSE-KMS 设置必要的权限。有关更多信息，请参阅 SSE-KMS 的权限。

9. 选择创建元数据表配置。

使用 Amazon CLI 创建元数据表配置

在创建元数据表配置之前，请确保您已查看并满足先决条件，并且已经查看了元数据表限制和局限性。

要使用以下示例命令，请将 user input placeholders 替换为您自己的信息。

1. 创建包含元数据表配置的 JSON 文件并将其保存（例如 metadata-config.json）。以下是一个示例配置：

   必须指定是启用还是禁用日记表记录过期。如果选择启用记录过期，还必须指定日记表记录将在多少天后过期。要设置 Days 值，可以指定介于 7 和 2147483647 之间的任意整数。例如，要将日记表记录保留一年，请将此值设置为 365。

   （可选）可以选择配置清单表。

   对于日记表和清单表，（可选）可以指定加密配置。默认情况下，元数据表通过使用 Amazon S3 托管式密钥的服务器端加密（SSE-S3）进行加密，可以通过将 SseAlgorithm 设置为 AES256 来指定此加密方式。

   要通过使用 Amazon Key Management Service（Amazon KMS）密钥的服务器端加密（SSE-KMS）对元数据表进行加密，请将 SseAlgorithm 设置为 aws:kms。还必须将 KmsKeyArn 设置为通用存储桶所在区域中客户自主管理型 KMS 密钥的 ARN。

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. 使用以下命令将元数据表配置应用于通用存储桶（例如 amzn-s3-demo-bucket）：

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. 要验证配置是否已创建，请使用以下命令：

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2