Créez le compartiment d'archives acme-archives-2026 à Paris (eu-west-3), en respectant la politique de l'entreprise. Travaillez depuis ~/s3.
aws s3api create-bucket --bucket acme-archives-2026 --region eu-west-3 --create-bucket-configuration LocationConstraint=eu-west-3- Bloquez tout accès public (
put-public-access-block, les 4 paramètres à true)
- Activez le versionnement (
put-bucket-versioning, Status=Enabled)
- Chiffrement par défaut KMS :
chiffrement.json (SSEAlgorithm aws:kms, BucketKeyEnabled true) puis aws s3api put-bucket-encryption --bucket acme-archives-2026 --server-side-encryption-configuration file://chiffrement.json
- Cycle de vie
cycle-de-vie.json : passage en GLACIER à 90 jours, expiration à 2555 jours (7 ans), versions non courantes supprimées après 30 jours ; appliquez avec put-bucket-lifecycle-configuration --bucket acme-archives-2026 --lifecycle-configuration file://cycle-de-vie.json