Créez un compartiment Amazon S3 pour Amazon S3 pour Amazon Amazon S3 pour Amazon S3

Ce guide décrit les étapes à suivre pour créer un bucket Amazon S3 afin de stocker vos graphes acycliques dirigés (DAG) d'Apache Airflow, vos plug-ins personnalisés dans un plugins.zip fichier et vos dépendances Python dans un fichier. requirements.txt

Table des matières

• Avant de commencer
• Créez le compartiment.
• Quelle est la prochaine étape ?

Avant de commencer

• Vous ne pouvez modifier le nom du compartiment Amazon S3 après avoir créé le compartiment Amazon S3. Pour en savoir plus, consultez les règles relatives à la dénomination des compartiments dans le Guide de l'utilisateur d'Amazon Simple Storage Service.

• Un compartiment Amazon S3 utilisé pour un environnement Amazon MWAA doit être configuré pour bloquer tout accès public, la gestion des versions des compartiments étant activée.

• Un compartiment Amazon S3 utilisé pour un environnement Amazon MWAA doit être situé dans la même AWS région qu'un environnement Amazon MWAA. Pour consulter la liste des AWS régions d'Amazon MWAA, consultez la section Points de terminaison et quotas Amazon MWAA dans le. Références générales AWS

Créez le compartiment.

Cette section décrit les étapes de création du compartiment Amazon S3 pour votre environnement.

Créer un compartiment

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Créer un compartiment.

3. Dans Bucket name (Nom du compartiment), saisissez un nom compatible DNS pour votre compartiment.

   Les nom du compartiment doit présenter les caractéristiques suivantes :

   • Il doit être unique sur l'ensemble d'Amazon S3.

   • Il doit comporter entre 3 et 63 caractères.

   • Ne contient pas de majuscules.

   • Il doit commencer par une minuscule ou un chiffre.

   Important

   Évitez d'inclure des informations sensibles, notamment des numéros de compte, dans le nom du compartiment. Le nom de compartiment est visible dans les URL qui pointent vers les objets du compartiment.

4. Choisissez une AWS région dans Region. Il doit s'agir de la même AWS région que votre environnement Amazon MWAA.

   1. Nous vous recommandons de choisir une région proche de vous afin de limiter la latence et les coûts, et répondre aux exigences légales.

5. Choisissez Block all public access (Bloquer tous les accès publics).

6. Choisissez Activer dans la gestion des versions des compartiments.

7. Facultatif - Balises. Ajoutez des paires de balises clé-valeur pour identifier votre compartiment Amazon S3 dans Tags. Par exemple Bucket :Staging.

8. Facultatif : chiffrement côté serveur. Vous pouvez éventuellement activer l'une des options de chiffrement suivantes sur votre compartiment Amazon S3.

   1. Choisissez Amazon S3 key (SSE-S3) (Clé Amazon S3 (SSE-S3)).

   2. Choisissez AWS Key Management Servicela clé (SSE-KMS) pour utiliser une AWS KMS clé de chiffrement sur votre compartiment Amazon S3 :

      1. AWSclé gérée (aws/s3) : si vous choisissez cette option, vous pouvez soit utiliser une clé AWS détenue gérée par Amazon MWAA, soit spécifier une clé gérée par le client pour le chiffrement de votre environnement Amazon MWAA.

      2. Choisissez parmi vos AWS KMS clés ou entrez l'ARN de la AWS KMS clé : si vous choisissez de spécifier une clé gérée par le client à cette étape, vous devez spécifier un ID de AWS KMS clé ou un ARN. AWS KMSles alias et les clés multirégionales ne sont pas pris en charge par Amazon MWAA. La AWS KMS clé que vous spécifiez doit également être utilisée pour le chiffrement dans votre environnement Amazon MWAA.

9. Facultatif - Paramètres avancés. Si vous souhaitez activer Amazon S3 Object Lock :

   1. Choisissez Paramètres avancés, puis Activer.

      Important

      L'activation du verrouillage des objets autorisera le verrouillage permanent des objets de ce bucket. Pour de plus amples informations, consultez la Amazon S3 de l'utilisateur d'Amazon Simple Storage Service.

   2. Choisissez l'accusé de réception.

10. Choisissez Create bucket (Créer un compartiment).

Quelle est la prochaine étape ?

• Découvrez comment créer le réseau Amazon VPC requis pour un environnement dansCréez le VPC réseau.

• Découvrez comment gérer les autorisations d'accès dans la section Comment définir les autorisations des compartiments ACL ?

• Découvrez comment supprimer un compartiment de stockage. .