Vorhandene Objekte in Ihren Amazon-S3-Buckets mit Amazon S3 Batch Replication replizieren

2.1 Wählen Sie aus der Liste der S3-Buckets Ihren S3-Quell-Bucket aus. Die Konsole führt Sie zur S3-Bucket-Startseite.

2.2 Auf der S3-Bucket-Startseite können Sie die Objekte, Eigenschaften, Berechtigungen, Metriken, Verwaltung und Zugriffspunkte für den ausgewählten S3-Bucket überprüfen.

Wählen Sie auf der Registerkarte Management unter Replikationsregeln die Option Replikationsregel erstellen.

2.3 Geben Sie einen Namen für die Replikationsregel ein und stellen Sie sicher, dass im Abschnitt Status die Option Aktiviert ausgewählt ist. Wenn die Replikationsregel deaktiviert ist, wird sie nicht ausgeführt.

HINWEIS: Amazon S3 versucht, Objekte gemäß allen Replikationsregeln zu replizieren. Wenn es jedoch zwei oder mehr Regeln mit demselben Ziel-Bucket gibt, werden Objekte gemäß der Regel mit der höchsten Priorität repliziert. Je niedriger die Zahl, desto höher ist die Priorität. Sie können die Priorität jeder Replizierungsregel auf der Seite mit der Replikationskonfiguration bearbeiten.  

2.4 Grenzen Sie den Bereich der Replikation ein, indem Sie einen Filtertyp (Präfix oder Tags) definieren, oder entscheiden Sie sich dafür, den gesamten Bucket zu replizieren. Wenn Sie beispielsweise nur Objekte replizieren möchten, die das Präfix Finance enthalten, geben Sie diesen Bereich an. Weitere Informationen zum Filtern von Objekten für die Replikation finden Sie in der Dokumentation zur Angabe eines Filters im S3-Benutzerhandbuch.

2.5 Wählen Sie den Ziel-Bucket aus, den Sie erstellt haben, indem Sie auf die Schaltfläche S3 durchsuchen klicken und den gesamten Bucket-Namen eingeben.

Sie können während der Einrichtung der Replikation keinen neuen S3-Bucket erstellen.

2.6 Wenn Sie neue Replikationsregeln aus demselben Quell-Bucket erstellen, stellen Sie sicher, dass die mit dieser Konfiguration verknüpfte AWS Identity and Access Management (IAM)-Rolle über ausreichende Berechtigungen verfügt, um neue Objekte in den neuen Ziel-Bucket zu schreiben. Sie können wählen, ob Sie eine neue IAM-Rolle erstellen oder eine vorhandene IAM-Rolle mit den richtigen Berechtigungen auswählen möchten. Weitere Informationen finden Sie in der Dokumentation zum Einrichten von Berechtigungen für S3-Replikation.

2.7 (Optional) Wenn Ihre Objekte mit von Amazon S3 verwalteten Verschlüsselungsschlüsseln (SSE-S3) oder AWS Key Management Service (AWS KMS) verschlüsselt sind, geben Sie die Verschlüsselungsoptionen an. Die S3-Replikation unterstützt SSE-S3 (Standardverschlüsselung), serverseitige AWS-KMS-Verschlüsselung (SSE-KMS) und serverseitige Verschlüsselung mit vom Kunden bereitgestellten Schlüsseln (SSE-C). Wenn Sie sich für die AWS-KMS-Verschlüsselung entscheiden, geben Sie die AWS-KMS-Schlüssel zur Entschlüsselung im Quell-Bucket und zur erneuten Verschlüsselung im Ziel-Bucket an. Um bei den AWS-KMS-Kosten zu sparen, können Sie Amazon S3 Bucket Keys aktivieren.

2.8 (Optional) Wählen Sie eine S3-Speicherklasse für Ihre replizierten Objekte im Ziel-Bucket. Erwägen Sie, kostengünstigere Speicherklassen zu wählen, die für Ihre Workloads geeignet sind. Sie können beispielsweise Intelligent-Tiering wählen, um die Speicherkosten für Daten mit unvorhersehbaren oder sich ändernden Zugriffsmustern zu optimieren, Glacier Instant Retrieval, wenn auf Ihre replizierten Objekte selten zugegriffen wird, aber in Millisekunden abgerufen werden muss, oder Glacier Deep Archive, um Daten zu archivieren, auf die selten zugegriffen werden muss. Weitere Informationen finden Sie unter Amazon-S3-Speicherklassen verwenden.

2.9 Wählen Sie alle zusätzlichen Replikationsoptionen, die Sie benötigen:

• Replication Time Control (RTC): S3 RTC hilft Ihnen dabei, Compliance- und Geschäftsanforderungen zu erfüllen, da es ein SLA von 15 Minuten bietet, um 99,99 % Ihrer Objekte zu replizieren. Sie können S3 RTC zusammen mit S3 CRR und S3 SRR aktivieren. Replikationsmetriken und Benachrichtigungen sind standardmäßig aktiviert.

• Replikationsmetriken und Benachrichtigungen: Für Nicht-RTC-Regeln haben Sie die Möglichkeit, Replikationsmetriken und Benachrichtigungen auszuwählen. Dadurch werden detaillierte Metriken bereitgestellt, mit denen Sie den minutenweisen Fortschritt der ausstehenden Bytes, ausstehenden Vorgänge, fehlgeschlagenen Vorgänge und die Replikationslatenz für die Replikationsregel verfolgen können.

• Marker-Replikation löschen: Wenn Sie Marker-Replikation löschen auswählen, werden Löschungen im Quell-Bucket in den Ziel-Bucket repliziert. Dies sollte aktiviert sein, wenn Sie die Quell- und Ziel-Buckets synchron halten möchten, aber nicht, wenn das Ziel darin besteht, vor versehentlichen oder böswilligen Löschungen zu schützen.

• Synchronisation von Replikatänderungen: Um eine bidirektionale Replikation zwischen zwei S3-Buckets einzurichten, erstellen Sie bidirektionale Replikationsregeln (A nach B und B nach A) und aktivieren Sie die Replikat-Modifikationssynchronisierung für die Replikationsregeln sowohl im Quell- als auch im Ziel-S3-Bucket. Dies hilft Ihnen dabei, Objektmetadaten wie Tags, ACLs und Object-Lock-Einstellungen zwischen Replikaten und Quellobjekten synchron zu halten.

S3 RTC, Replikationsmetriken und Benachrichtigungen sowie Replikat-Modifikationssynchronisierung werden bei der Replikation vorhandener Objekte mit S3 Batch Replication nicht unterstützt.

Wenn Sie die Replikation konfiguriert haben, wählen Sie Speichern.  

2.10 Wenn Sie die erste Regel in einer neuen Replikationskonfiguration für Ihren S3-Bucket erstellen oder einer vorhandenen Konfiguration eine neue AWS-Zielregion hinzufügen, haben Sie die Möglichkeit, die vorhandene Objektreplikation für diese Replikationsregel zu aktivieren. Um vorhandene Objekte zu replizieren, wählen Sie Ja, vorhandene Objekte replizieren und dann Absenden.

Die Konsole führt Sie zur Seite Batch-Operations-Auftrag erstellen.

3.1 Legen Sie die Optionen für die Auftragsausführung fest. Wenn Sie möchten, dass der S3-Batch-Replikationsauftrag sofort ausgeführt wird, können Sie Auftrag automatisch ausführen, wenn er bereit ist auswählen. Wenn Sie warten möchten, um den Auftrag auszuführen, wenn er fertig ist, können Sie das Batch-Operations-Manifest speichern, um die Liste der zu replizierenden Objekte zu überprüfen.

3.2 Legen Sie die Optionen für das Batch-Operations-Manifest fest. Die von Amazon S3 generierte Manifestdatei verwendet denselben Quell-Bucket, dasselbe Präfix und dieselben Tags wie Ihre Replikationskonfiguration, um alle für die Replikation in Frage kommenden Versionen Ihrer Objekte aufzulisten. Es wird empfohlen, immer Batch-Operations-Manifest speichern zu wählen, damit Sie die Objektliste überprüfen können, bevor die Replikation beginnt. Sie können das Manifest in demselben oder einem anderen AWS-Konto speichern, aber die Manifestdatei muss in derselben AWS-Region wie der Quell-Bucket gespeichert sein.

In diesem Beispiel haben wir den Bucket „aws-s3-tutorial-batch-replication-manifest-destination“ ausgewählt, um die Manifestdatei zu speichern, die sich im selben AWS-Konto wie der Quell-Bucket befindet.

3.3 Für zusätzliche Sicherheit verschlüsseln Sie die Manifestdatei mit verwalteten Amazon-S3-Schlüsseln (SSE-S3) oder mit einem AWS Key Management Service (SS3-KMS)-Schlüssel.

3.4 Solange S3 Batch Operations mindestens ein Objekt erfolgreich verarbeitet, generiert Amazon S3 einen Abschlussbericht, nachdem der Batch-Replikationsauftrag abgeschlossen ist, fehlschlägt oder abgebrochen wurde. Der Abschlussbericht enthält zusätzliche Informationen für jede Aufgabe, einschließlich Namen und Version des Objektschlüssels, Status, Fehlercodes und Beschreibungen aller Fehler. Wir empfehlen, Abschlussbericht für alle Aufgaben erstellen zu wählen, damit Sie den Status aller Objekte überprüfen können, die mit diesem Auftrag repliziert werden. Beispiele für Abschlussberichte finden Sie unter Beispiele: Abschlussberichte für S3 Batch Operations.

3.5 Stellen Sie sicher, dass die mit diesem Batch-Replikationsauftrag verknüpfte IAM-Rolle über ausreichende Berechtigungen verfügt, um S3-Batch-Vorgänge in Ihrem Namen auszuführen. Weitere Informationen finden Sie in der Dokumentation zur Konfiguration von IAM-Richtlinien für die Batch-Replikation und zur Erteilung von Berechtigungen für Amazon S3 Batch Operations.

Überprüfen Sie die Konfiguration und wählen Sie Speichern.

Sie werden zur Startseite von Batch Operations weitergeleitet.

3.6 Wählen Sie die Auftrags-ID Ihres neuen Auftrags, um die Auftragskonfiguration zu überprüfen. Sie können auch den Status des Batch-Replikationsauftrags verfolgen.

4.1 Wählen Sie im linken Navigationsbereich der Konsolen-Startseite Batch Operations und dann Auftrag erstellen.

4.2 Wählen Sie auf der Seite Auftrag erstellen die AWS-Region aus, in der Sie Ihren Batch-Replikationsauftrag erstellen möchten. Sie müssen den Auftrag in derselben AWS-Region erstellen, in der sich der S3-Quell-Bucket befindet.

4.3 Geben Sie die Liste der zu replizierenden Objekte an. Sie können ein benutzergeneriertes Manifest in Form eines Amazon-S3-Inventarberichts oder einer CSV-Datei hinzufügen. Das Manifest muss alle Objektversionen enthalten, die repliziert werden müssen. Amazon S3 kann mithilfe der vorhandenen S3-Replikationskonfiguration im Quell-Bucket auch ein Manifest für Sie generieren.

HINWEIS: In diesem Beispiel haben wir Manifest mit S3-Replikationskonfiguration erstellen ausgewählt, damit Amazon S3 ein Manifest in unserem Namen generieren kann, und „aws-s3-replication-tutorial-source-bucket“ als Quell-Bucket ausgewählt. Wenn Sie sich dafür entscheiden, Amazon S3 ein Manifest für Sie generieren zu lassen, werden Ihnen auch zusätzliche Filter wie das Erstellungsdatum des Objekts und der Replikationsstatus angezeigt, um den Bereich des Auftrags zu reduzieren.

       4.4 (Optional) Wenn Sie das Batch-Operations-Manifest speichern möchten, verschlüsseln Sie Ihre Manifestdatei mit verwalteten Amazon-S3-Schlüsseln (SSE-S3) oder mit dem AWS Key Management Service (SSE-KMS)-Schlüssel für zusätzliche Sicherheit und Zugriffskontrolle.

• Wenn Sie keinen Verschlüsselungsmodus angeben, verwendet Amazon S3 die Standard-Verschlüsselungseinstellungen für den Manifest-Ziel-Bucket, um die Manifestdatei zu verschlüsseln.

• Wenn im Ziel-Bucket keine Standardverschlüsselung aktiviert ist, verwendet Amazon S3 SSE-S3, um die Manifestdatei zu verschlüsseln.

 

 

4.5 Wählen Sie Weiter, um zur Seite Vorgang auswählen zu gelangen.

4.6 Wenn Sie auf der vorherigen Seite Manifest mit S3-Replikationskonfiguration erstellen ausgewählt haben, steht nur die Option Replizieren als Vorgang zur Auswahl. Dies liegt daran, dass die Replikation der einzige Vorgang ist, der bei der Verwendung eines von S3 generierten Manifests zulässig ist. Wählen Sie Replizieren und anschließend Weiter.

4.7 Konfigurieren Sie zusätzliche Optionen:

• Geben Sie eine Beschreibung ein, um den Zweck des Auftrags am besten zu definieren.
• Wählen Sie eine Priorität aus, um die relative Priorität dieses Auftrags gegenüber anderen, die in Ihrem Konto ausgeführt werden, anzugeben. Eine höhere Zahl bedeutet eine höhere Priorität. Beispielsweise wird ein Auftrag mit Priorität 2 gegenüber einem Auftrag mit Priorität 1 priorisiert. S3 Batch Operations priorisiert Aufträge nach Prioritätsnummern, aber eine strikte Reihenfolge ist nicht garantiert. Daher sollten Sie Auftragsprioritäten nicht verwenden, um sicherstellen, dass ein Auftrag vor einem anderen Auftrag beginnt oder endet. Wenn Sie eine strikte Reihenfolge sicherstellen müssen, warten Sie, bis ein Auftrag abgeschlossen ist, bevor Sie mit dem nächsten beginnen.
  

4.8 Wählen Sie, ob Sie einen Abschlussbericht erstellen möchten. 

4.9 Wählen Sie eine gültige Batch-Operations-IAM-Rolle, um Amazon S3 Berechtigungen zur Durchführung von Aktionen in Ihrem Namen zu gewähren.

Sie müssen der Batch-Operations-IAM-Rolle auch eine IAM-Richtlinie für die Batchreplikation zuordnen. Informationen zum Erstellen einer gültigen IAM-Rolle und -Richtlinie finden Sie unter Konfiguration von IAM-Richtlinien für die Batch-Replikation.

4.10 Fügen Sie Ihrem Batch-Replikationsauftrag Auftrags-Tags hinzu und wählen Sie dann Weiter, um Ihre Auftragskonfiguration zu überprüfen.

 

4.11 Wählen Sie auf der Seite Überprüfen die Option Bearbeiten, um Änderungen vorzunehmen, und wählen Sie dann Weiter, um Ihre Änderungen zu speichern und zur Seite Überprüfen zurückzukehren.

Wenn Ihr Auftrag bereit ist, wählen Sie Auftrag erstellen.  

 

4.12 Nachdem der Batch-Replikationsauftrag erstellt wurde, verarbeitet Batch Operations das Manifest. Wenn dies erfolgreich ist, wird der Auftragsstatus in Wartet auf Ihre Bestätigung zur Ausführung geändert. Sie müssen die Details des Auftrags bestätigen, bevor er ausgeführt werden kann.

Wenn der Auftrag erfolgreich ist, wird oben auf der Seite Batch Operations ein Banner angezeigt.

5.1 Wählen Sie aus Ihrer Liste der S3-Buckets den S3-Bucket aus, den Sie als Quelle für die Replikation konfigurieren möchten.

Die Konsole führt Sie zur S3-Bucket-Startseite.

5.2 Überprüfen Sie die Objekte, Eigenschaften, Berechtigungen, Metriken, Verwaltung und Zugriffspunkte für den ausgewählten S3-Bucket.

5.3 Wählen Sie auf der Registerkarte Management unter Replikationsregeln die Option Replikationskonfiguration anzeigen.

5.4 Wählen Sie auf der Startseite der Replikationskonfiguration für Ihren Quell-Bucket die Option Replizierungsauftrag erstellen, um zur Seite Auftrag erstellen für S3 Batch Operations zu gelangen. Wiederholen Sie die vorherigen Schritte, um einen Batch-Replikationsauftrag aus der vorhandenen Replikationskonfiguration zu erstellen.