Aktivieren oder Deaktivieren von Annotationstabellen

Um Annotationstabellen zu aktivieren oder zu deaktivieren

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Sie im linken Navigationsbereich Allzweck-Buckets aus.

3. Wählen Sie den Allzweck-Bucket mit der Metadatentabellenkonfiguration, für den Sie eine Annotationstabelle aktivieren oder deaktivieren möchten.

4. Wählen Sie auf der Detailseite der Buckets die Registerkarte Metadaten aus.

5. Wählen Sie auf der Registerkarte Metadaten die Option Bearbeiten und dann die Option Konfiguration der Annotationstabelle bearbeiten aus.

6. Wählen Sie auf der Konfigurationsseite „Annotationstabelle bearbeiten“ unter „Annotationstabelle“ die Option Aktiviert oder Deaktiviert aus.

   Anmerkung

   Bevor Sie Aktiviert wählen, stellen Sie sicher, dass Sie die Voraussetzungen überprüft und erfüllt haben.

   • Wenn Sie Aktiviert ausgewählt haben , wählen Sie unter IAM-Rolle eine der folgenden Methoden zur IAM-Rollenauswahl aus:

     • Neue IAM-Rolle erstellen — Amazon S3 erstellt eine neue IAM-Rolle mit den erforderlichen Berechtigungen für die Annotationstabelle.

     • Wählen Sie aus vorhandenen IAM-Rollen — Wählen Sie eine vorhandene IAM-Rolle aus der IAM-Rollen-Dropdownliste aus. Die Rolle muss über die erforderlichen Berechtigungen verfügen, um Anmerkungen aus Ihrem Bucket lesen zu können.

     • IAM-Rollen-ARN eingeben — Geben Sie den ARN einer vorhandenen IAM-Rolle ein, die über die erforderlichen Berechtigungen verfügt.

     Weitere Informationen zu den erforderlichen Berechtigungen für die IAM-Rolle der Annotationstabelle finden Sie unter IAM-Rolle für Annotationstabellen.

     Sie können auch wählen, ob Sie Ihre Tabelle mit serverseitiger Verschlüsselung verschlüsseln möchten, indem Sie () keys AWS Key Management Service (AWS KMS) verwenden. SSE-KMS Standardmäßig werden Annotationstabellen mit serverseitiger Verschlüsselung mithilfe von Amazon S3-verwalteten Schlüsseln () verschlüsselt. SSE-S3

     Wenn Sie sich für die Verwendung entscheiden SSE-KMS, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region angeben, in der sich Ihr Allzweck-Bucket befindet.

     Wichtig

     Sie können die Verschlüsselungsart für Ihre Metadatentabellen nur bei der Tabellenerstellung festlegen. Nachdem eine AWS verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

     • Um Ihre Annotationstabelle mit SSE-S3 (Standardeinstellung) zu verschlüsseln, wählen Sie „Verschlüsselungstyp nicht angeben“.

     • Um Ihre Annotationstabelle mit zu verschlüsseln SSE-KMS, wählen Sie Verschlüsselungstyp angeben. Wählen Sie unter Verschlüsselungstyp die Option Server-side Verschlüsselung mit AWS Key Management Service (AWS KMS) -Schlüsseln (SSE-KMS) aus. Wählen Sie unter AWS KMS -Schlüssel entweder einen Ihrer vorhandenen KMS-Schlüssel aus oder geben Sie Ihren KMS-Schlüssel-ARN ein. Wenn Sie noch keinen KMS-Schlüssel haben, wählen Sie KMS-Schlüssel-ARN eingeben und dann KMS-Schlüssel erstellen aus.

   • Wenn Sie Deaktiviert ausgewählt haben, aktivieren Sie unter Nach dem Deaktivieren der Annotationstabelle wird die Tabelle nicht mehr aktualisiert und Aktualisierungen können nicht wieder aufgenommen werden, das Kontrollkästchen.

7. Wählen Sie Änderungen speichern aus.

Um Annotationstabellen zu aktivieren oder zu deaktivieren, verwenden Sie AWS CLI

Um die folgenden Beispielbefehle zu verwenden, ersetzen Sie user input placeholders durch eigene Daten.

1. Erstellen Sie eine JSON-Datei, die Ihre Konfiguration der Annotationstabelle enthält, und speichern Sie sie (z. B.annotation-config.json). Im Folgenden finden Sie eine Beispielkonfiguration zum Aktivieren einer neuen Annotationstabelle.

   Wenn Sie eine Annotationstabelle aktivieren, können Sie optional eine Verschlüsselungskonfiguration angeben. Standardmäßig werden Metadatentabellen mit serverseitiger Verschlüsselung mithilfe von Amazon S3-verwalteten Schlüsseln (SSE-S3) verschlüsselt, die Sie durch Einstellung SseAlgorithm auf AES256 angeben können.

   Um Ihre Annotationstabelle mit serverseitiger Verschlüsselung mithilfe von () -Schlüsseln AWS Key Management Service (AWS KMS) zu verschlüsseln, setzen Sie den SSE-KMS Wert auf. SseAlgorithm aws:kms Sie müssen außerdem KmsKeyArn auf die ARN eines vom Kunden verwalteten KMS-Schlüssels in derselben Region setzen, in der sich Ihr Allzweck-Bucket befindet.

   {
     "ConfigurationState": "ENABLED",
     "Role": "arn:aws:iam::account-id:role/annotation-table-role",
     "EncryptionConfiguration": {
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }
   }

   Das Role Feld ist erforderlich, wenn eine Annotationstabelle zum ersten Mal aktiviert wird oder wenn die IAM-Rolle geändert wird. Die Rolle muss Amazon S3-Metadaten die Erlaubnis erteilen, Anmerkungen aus Ihrem Bucket zu lesen. Weitere Informationen finden Sie unter IAM-Rolle in der Annotationstabelle.

   Wenn Sie eine vorhandene Annotationstabelle deaktivieren möchten, verwenden Sie die folgende Konfiguration:

   {
     "ConfigurationState": "DISABLED"  }
   

2. Verwenden Sie den folgenden Befehl, um die Konfiguration der Annotationstabelle für Ihren Allzweck-Bucket zu aktualisieren (z. B.amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-annotation-table-configuration \
   --bucket amzn-s3-demo-bucket \
   --annotation-table-configuration file://./annotation-config.json \
   --region us-east-2