AWS Tools for Powershellを使用してAmazon S3のバケットにオブジェクトロックを設定したい

Question

Amazon S3のバケット作成・オブジェクトロック設定・バケットにファイルアップロードをPowerShellスクリプト化させたいと考えております。
オブジェクトロック有効化したバケットの作成はできたのですが、作成したバケットにオブジェクトロックのリテンションモード・期間の設定ができません。
具体的に言いますと、以下のコマンドを入力した際にエラーが出力し、設定されません。
■コマンド
Write-S3ObjectLockConfiguration -BucketName bucket-name -DefaultRetention_Day 31 -DefaultRetention_Mode Compliance
■エラーメッセージ
Write-S3ObjectLockConfiguration -BucketName bucket-name -DefaultRetention_Day 31 -DefaultRetention_Mode Compliance

Write-S3ObjectLockConfiguration : The XML you provided was not well-formed or did not validate against our published schema
発生場所 行:1 文字:1
+ Write-S3ObjectLockConfiguration -BucketName bucket-name -Defaul ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (Amazon.PowerShe...igurationCmdlet:WriteS3ObjectLockConfigurationCmdlet) [Write-S3ObjectLockConfiguration]、InvalidOperation 
   Exception
    + FullyQualifiedErrorId : Amazon.S3.AmazonS3Exception,Amazon.PowerShell.Cmdlets.S3.WriteS3ObjectLockConfigurationCmdlet

コマンド自体パラメータにたいして必須の値もなく、何が原因で無効と言われているのか皆目つかないのでご知見ある方、何かしら気にかかった方いらっしゃいましたらご教示いただけますと幸いです。
宜しくお願いいたします。

Riku_Kobayashi · Answer

あまりAWS Tools for Powershellは使用したことないのですが、DefaultRetention_Modeの入力値はStringで問題無いのでしょうか？  
「Get-Help Write-S3ObjectLockConfiguration」を実行してヘルプを確認したところ以下のようになっていました。  
https://docs.aws.amazon.com/powershell/latest/reference/items/Write-S3ObjectLockConfiguration.html
```
[-DefaultRetention_Mode ]
```

ikuraoishi · Answer

結局解決策が見いだせなかったため、AWS Tools for Powershellではなくaws cli(aws s3apiコマンド)にて対応しました。  
①オブジェクトロックを有効化し、バケット作成
```
aws s3api create-bucket --bucket bucketname --create-bucket-configuration LocationConstraint=ap-northeast-1 --object-lock-enabled-for-bucket --output json
```
②オブジェクトロックのリテンションモード・期間の設定

```
aws s3api put-object-lock-configuration `
       --bucket bucketname `
       --object-lock-configuration '{ \"ObjectLockEnabled\": \"Enabled\", \"Rule\": { \"DefaultRetention\": { \"Mode\": \"GOVERNANCE\", \"Days\": 1 }}}' `
       --output json
```
当初想定していた方法ではありませんが、一応PowerShell上でも対応できたので解決案の1つとして記載いたします。

AWS Tools for Powershellを使用してAmazon S3のバケットにオブジェクトロックを設定したい

関連するコンテンツ