使用 Amazon S3 複寫在 AWS 區域內和區域間複寫資料

1.1 – 登入 Amazon S3 主控台 

• 如果您尚未建立 AWS 帳戶，請先建立一個 AWS 帳戶。 
• 使用您的帳戶資訊登入 AWS 管理主控台。
• 在 AWS Console 服務搜尋列中，輸入 S3。 在服務搜尋結果區段下，選取 S3。
  

1.2 – 建立 S3 儲存貯體

• 從左側導覽窗格的 Amazon S3 功能表中選擇 Buckets (儲存貯體)，然後選擇 Create bucket (建立儲存貯體) 按鈕。
  

1.3

• 為儲存貯體輸入一個全域唯一的描述性名稱。選取您想在其中建立儲存貯體的 AWS Region (AWS 區域)。在此範例中，選取 EU (Frankfurt) eu-central-1 Region (歐盟 (法蘭克福) eu-central-1 區域)。S3 複寫需要同時為來源和目的地 S3 儲存貯體啟用 Bucket Versioning (儲存貯體版本控制)。如需版本控制的詳細資訊，請參閱使用 S3 儲存貯體中的版本控制。
• 您可以將剩餘選項保留預設值。導覽至頁面底部，然後選擇 Create bucket (建立儲存貯體)。

1.4

• 重複上述步驟，建立另一個 S3 儲存貯體作為用於複寫物件的目的地儲存貯體。請務必也為目的地 S3 儲存貯體啟用 Bucket Versioning (儲存貯體版本控制)。 

2.1 – 選取來源 S3 儲存貯體

• 從 S3 儲存貯體清單中，選擇要設定為複寫來源的 S3 儲存貯體。
  

2.2 

選取來源 S3 儲存貯體後，主控台會帶您前往 S3 儲存貯體的登陸頁面，如下列螢幕擷取畫面所示。您可以在此檢閱所選 S3 儲存貯體的 Objects (物件)、Properties (屬性)、Permissions (許可)、Metrics (指標)、Management (管理) 和 Access Points (存取點)。

2.3 – 為所選 S3 儲存貯體建立 S3 複寫規則

• 選擇複寫來源儲存貯體的 Management (管理) 標籤。在 Management (管理) 下，您會看到 Replication rules (複寫規則)。選取 Create replication rule (建立複寫規則)。
  

3.1 – 啟用複寫規則

• 提供 Replication rule name (複寫規則名稱)，然後選取 Status (狀態) 區段下的 Enabled (啟用) 以啟用複寫規則。複寫規則在停用時不會執行。
  

Priority (優先順序) 會指出當兩個以上的複寫規則發生衝突時，哪個規則具有優先權。您可以選擇在複寫組態頁面上編輯每個複寫規則的優先順序。Amazon S3 會根據所有複寫規則來嘗試複寫物件。然而，如果有兩個以上的規則具有相同的目的地儲存貯體，則會根據具有最高優先順序的規則來複寫物件。優先順序為 1 的規則會在優先順序為 2 的規則之前執行。數字越小，優先順序越高。例如，假設您有一個複寫規則會複寫標籤為 foo1 的所有物件，並有另一個複寫規則會複寫標籤為 foo2 的所有物件。如果有一個物件加上了 foo1 和 foo2 標籤，系統只會使用優先順序較高的複寫規則來複寫該物件。如果只有一個複寫規則會前往一個目的地儲存貯體，系統就不會考慮優先順序。 

3.2 – 選擇要複寫的內容

• 您可以透過定義 Filter type (篩選條件類型) (Prefix (字首) 或 Tags (標籤)) 來縮小複寫範圍，也可以選擇複寫整個儲存貯體。例如，如果您只想複寫 Prefix (字首) 為 “Finance” 的物件，請指定該範圍。如需如何篩選要複寫的物件的詳細資訊，請瀏覽《S3 使用者指南》中有關如何指定篩選條件的文件。

3.3 – 選擇目的地 S3 儲存貯體

• 選取 Browse S3 (瀏覽 S3) 按鈕，以選擇目的地儲存貯體。您可以複寫到相同或不同 AWS 區域中的目的地儲存貯體，以及相同或不同 AWS 帳戶中的目的地儲存貯體。請注意，您需要兩個不同的 S3 儲存貯體來設定複寫，而且這兩個儲存貯體 (來源和目的地) 都必須啟用 S3 版本控制。S3 主控台無法讓您在複寫設定程序中建立新的 S3 儲存貯體。在此範例中，我們選擇的目的地儲存貯體是 “aws-s3-replication-tutorial-destination-bucket”。

3.4 - IAM 考量

• 從相同的來源儲存貯體建立新的複寫規則時，請確定與此組態相關聯的 IAM 角色具有充分的許可，可在新的目的地儲存貯體中寫入新物件。您可以選擇建立新的 IAM 角色，也可以選取具有正確許可集的現有 IAM 角色。如需詳細資訊，請參閱有關設定 S3 複寫許可的文件。

3.5 - 加密選項 (如果物件未加密，請跳過此步驟)

• 如果物件使用 Amazon S3 受管加密金鑰 (SSE-S3) 或 AWS Key Management Service (AWS KMS) 進行加密，則必須在設定複寫時指定加密選項。S3 複寫支援 SSE-S3 (預設加密) 和 AWS KMS 伺服器端加密。如果您選擇 AWS KMS 加密，則必須提供 AWS KMS 金鑰，以便在來源中解密以及在目的地中重新加密。若要節省 AWS KMS 成本，您可以選擇啟用 Amazon S3 儲存貯體金鑰。 

3.6 - 選取目的地的 S3 儲存類別

• 接下來，您可以選擇在目的地儲存貯體中，為所複寫的物件選擇不同的 S3 儲存類別。請考慮選擇適合您工作負載的較低成本儲存類別。例如，如果所複寫的物件不會經常存取卻又需要在數毫秒內完成擷取，便可以選擇 Amazon S3 Glacier Instant Retrieval 儲存類別，若要封存不太需要存取的資料，可以選擇 S3 Glacier Deep Archive，若要針對存取模式難以捉摸或是會變化的資料將儲存成本最佳化，則可以選擇 S3 Intelligent-Tiering。如需詳細資訊，請參閱有關使用 Amazon S3 儲存類別的文件。

3.7 – 其他複寫選項

• 選擇其他複寫選項，例如啟用 S3 複寫時間控制 (S3 RTC)、複寫指標和通知、刪除標記複寫以及複本修改同步。S3 RTC 可協助您符合合規和業務要求，因為其提供 15 分鐘就能複寫 99.99% 物件的 SLA。RTC 可與 S3 跨區域複寫 (S3 CRR) 和 S3 相同區域複寫 (S3 SRR) 一起啟用，並且預設會啟用複寫指標和通知。對於非 RTC 規則，您可以選取 Replication metrics and notifications (複寫指標和通知)，其提供詳細的指標以追蹤複寫規則的待處理位元組、待處理操作和複寫延遲的每分鐘進度。選取 Delete marker replication (刪除標記複寫) 表示來源儲存貯體上的刪除操作會複寫至目的地儲存貯體。如果您想要讓來源和目的地儲存貯體保持同步，則應啟用此選項；但如果您的目標是防止意外或惡意刪除，則不應啟用此選項。若要在兩個 S3 儲存貯體之間建立雙向複寫機制，請建立雙向複寫規則 (A 到 B 和 B 到 A)，並同時針對來源和目的地 S3 儲存貯體中的複寫規則啟用 Replica modification sync (複本修改同步)。這可協助您在複本和來源物件之間保持物件中繼資料 (例如標籤、ACL 和物件鎖定設定) 的同步。
• 檢閱複寫組態，然後選擇 Save (儲存)。

• 重複上述步驟，另外建立一個從相同來源 S3 儲存貯體到另一個目的地 S3 儲存貯體的 S3 複寫規則。提供 Replication rule name (複寫規則名稱)，然後選取 Status (狀態) 區段下的 Enabled (啟用) 以啟用複寫規則。選擇複寫規則的範圍，以選擇要複寫的內容。
  

• 選取 Browse S3 (瀏覽 S3) 按鈕，以選擇目的地儲存貯體。在此範例中，我們選擇的目的地儲存貯體是 “ack-test-bucket-us-east-1”。
  

• 選取 Destination S3 storage class (目的地 S3 儲存類別)。在此範例中，我們選擇複寫到目的地儲存貯體中的 S3 Standard (S3 標準) 儲存類別。
  

• 為複寫規則選擇 Additional replication options (其他複寫選項)。在此範例中，我們選擇啟用 S3 Replication Time Control (RTC) (複寫時間控制 (RTC))。
  

儲存複寫規則後，便會返回 S3 複寫的登陸頁面，如下列螢幕擷取畫面所示。您可以在此檢閱具有所有不同複寫規則，以及規則優先順序和其他選項 (例如加密和 RTC) 的複寫組態。 

接下來，將新物件上傳至複寫來源儲存貯體，以測試新增的複寫組態。確認您有看到物件複寫到新的目的地儲存貯體。複寫指標可能需要幾分鐘的時間才會顯示在 S3 主控台中。

6.1 

現在您已經為此儲存貯體設定了複寫功能，接下來便可以追蹤每個目的地的指標和通知。開啟來源儲存貯體的 Metrics (指標) 標籤。

6.2 

向下導覽以檢視 Replication metrics (複寫指標)，然後選取一或多個要監控的 Replication rules (複寫規則)。選擇 Display charts (顯示圖表) 以查看所有複寫規則的 Operations pending replication (待複寫操作)、 Bytes pending replication (待複寫位元組) 和 Replication latency (複寫延遲)。

此外，您也可以使用 View in CloudWatch (在 CloudWatch 中檢視) 連結以檢視 Amazon CloudWatch 上的 Replication metrics (複寫指標)。您可以在此全面一覽每個複寫規則、來源儲存貯體和目的地儲存貯體的複寫指標。此外，您還可以收集可行的洞察並設定警示以監控指標。如需詳細資訊，請參閱使用 Amazon CloudWatch 警示。

您可以使用 Amazon S3 庫存以針對業務、合規和法規需求來稽核和回報物件的複寫狀態。複寫狀態可協助您判斷要複寫之物件的目前狀態。來源物件的複寫狀態會傳回擱置中、已完成或失敗。 複本的複寫狀態會傳回複本。 如需複寫狀態的詳細資訊，請參閱取得複寫狀態資訊。如需如何設定 Amazon S3 庫存報告的詳細資訊，請參閱有關使用 Amazon S3 庫存和 Amazon Athena 大規模管理和分析資料的文件。

8.1 – 刪除測試物件

• 如果您已登出 AWS 管理主控台工作階段，請重新登入。導覽至 S3 主控台並選取 Buckets (儲存貯體) 選單選項。首先，您需要從測試儲存貯體中刪除測試物件。選取您在本教學中使用的儲存貯體名稱。

• 選取測試物件名稱左側的核取方塊，然後選擇 Delete (刪除) 按鈕。

• 在 Delete objects (刪除物件) 頁面上，確認您已選取要刪除的正確物件，然後在 Permanently delete objects (永久刪除物件) 確認方塊中輸入 delete (刪除)。然後，選擇 Delete object (刪除物件) 按鈕以繼續。 

• 接下來，您將看到一條橫幅，指明刪除是否成功。
  

8.2 – 刪除測試儲存貯體

• 最後，您需要刪除已建立的測試儲存貯體。回到您帳戶中的儲存貯體清單。選取為本教學建立的來源儲存貯體左側的選項按鈕，然後選擇刪除按鈕。 
  

• 檢閱警告訊息。如果要繼續刪除此儲存貯體，請在 Delete bucket (刪除儲存貯體) 確認方塊中輸入儲存貯體名稱，然後選擇 Delete bucket (刪除儲存貯體)。
  

• 重複先前的步驟以同時刪除您在本教學中建立的目的地儲存貯體。回到您帳戶中的儲存貯體清單。選取為本教學建立的來源儲存貯體左側的選項按鈕，然後選擇刪除按鈕。
  

• 檢閱警告訊息。如果要繼續刪除此儲存貯體，請在 Delete bucket (刪除儲存貯體) 確認方塊中輸入儲存貯體名稱，然後選擇 Delete bucket (刪除儲存貯體)。