使用額外檢查總和來檢查 Amazon S3 中的資料完整性

• 1.1 – 登入 Amazon S3 主控台
  • 如果您尚未建立 AWS 帳戶，請先建立一個 AWS 帳戶。
    
  • 使用您的帳戶資訊登入 AWS 管理主控台。
  • 在 AWS Console 服務搜尋列中，輸入 S3。 在服務搜尋結果區段下，選取 S3。您可能會注意到 S3 Glacier 的選項。此選項適用於與 Amazon S3 整合之前的 Glacier 服務。建議 Amazon S3 Glacier 使用者藉助 Amazon S3 主控台來增強使用者體驗。
    
    

• 1.2 – 建立 S3 儲存貯體
  • 從左側 Amazon S3 選單中，選擇儲存貯體，然後選擇建立儲存貯體按鈕。

• 1.3
  
  • 為儲存貯體輸入一個全域唯一的描述性名稱。選取您希望在其中建立儲存貯體的 AWS 區域。預設的封鎖公開存取設定適合此工作負載，因此保留該區段的設定。
  • 您可以將剩餘的選項保留為預設值，導覽至頁面底部，然後選擇建立儲存貯體。

• 2.1 – 上傳物件
  • 如果您已登出 AWS 管理主控台工作階段，請重新登入。導覽至 S3 主控台並選取 儲存貯體選單選項。從可用儲存貯體清單中，選取您剛剛建立的儲存貯體的名稱。

• 2.2
  
  • 接下來，選取物件標籤。然後在物件區段中，選擇上傳按鈕。

• 2.3 – 新增檔案
  • 選擇新增檔案按鈕，然後從檔案瀏覽器中選取您要上傳的檔案。

• 2.4 – 展開屬性
  • 向下導覽頁面，以尋找屬性區段。然後，選取屬性並展開該區段。

• 2.5 – 選擇額外檢查總和
  • 在「額外檢查總和」下，選取「開啟」選項並選擇 SHA-256。

如果您的物件小於 16 MB，並且您已計算 SHA-256 檢查總和 (base64 編碼)，您可以在「預先計算值」輸入方塊中提供。若要針對大於 16 MB 的物件使用此功能，您可以使用 CLI 或 SDK。Amazon S3 收到物件時，會使用指定的演算法計算檢查總和。如果檢查總和值不相符，Amazon S3 會產生錯誤並拒絕上傳，如螢幕擷取畫面所示。

• 2.6 – 上傳
  • 向下導覽頁面，然後選擇上傳按鈕。

• 2.7
  
  • 上傳完成後，選擇關閉按鈕。

• 3.1
  
  • 選取檔案名稱以選擇上傳的文件。這會將帶您到屬性頁面。

• 3.2 – 找到檢查總和值
  
  • 向下導覽屬性頁面，您會找到額外檢查總和區段。
  • 本節顯示 Amazon S3 在上傳時計算和驗證的 base64 編碼檢查總和。
    

• 3.3 – 比較
  
  • 若要比較本機電腦中的物件，請開啟終端視窗，然後導覽至檔案所在的位置。
  • 使用 shasum 之類的公用程式來計算檔案。下列命令在相同的檔案上執行 sha256 計算，並將十六進位輸出轉換為 base64: shasum -a 256 image.jpg | cut -f1 -d\ | xxd -r -p | base64
  • 比較此值時，應與 Amazon S3 主控台中的值相符。

• 4.1 – 刪除測試物件
  
  • 如果您已登出 AWS 管理主控台工作階段，請重新登入。導覽至 S3 主控台並選取儲存貯體選單選項。首先，您需要從測試儲存貯體中刪除測試物件。選取您在本教學中使用的儲存貯體的名稱。選取測試物件名稱左側的核取方塊，然後選擇刪除按鈕。在刪除物件頁面上，確認您是否已選取要刪除的物件，並在永久刪除物件確認方塊中輸入永久刪除。然後，選擇刪除物件按鈕以繼續。接下來，您將看到一條橫幅，指明刪除是否成功。

• 4.2 – 刪除測試儲存貯體
  
  • 最後，您需要刪除已建立的測試儲存貯體。回到您帳戶中的儲存貯體清單。選取為本教學建立的儲存貯體左側的選項按鈕，然後選擇刪除按鈕。檢視警告訊息。如果要繼續刪除此儲存貯體，請在刪除儲存貯體確認方塊中輸入儲存貯體的名稱，然後選擇刪除儲存貯體。