Annotationstabellen aktivieren oder deaktivieren

Um Annotationstabellen zu aktivieren oder zu deaktivieren

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Sie im linken Navigationsbereich Allzweck-Buckets aus.

3. Wählen Sie den Allzweck-Bucket mit der Metadatentabellenkonfiguration aus, für den Sie eine Annotationstabelle aktivieren oder deaktivieren möchten.

4. Wählen Sie auf der Detailseite der Buckets die Registerkarte Metadaten aus.

5. Wählen Sie auf der Registerkarte „Metadaten“ die Option „Bearbeiten“ und anschließend „Konfiguration der Annotationstabelle bearbeiten“ aus.

6. Wählen Sie auf der Seite zur Konfiguration der Annotationstabelle bearbeiten unter Annotationstabelle die Option Aktiviert oder Deaktiviert aus.

   Anmerkung

   Bevor Sie Aktiviert wählen, stellen Sie sicher, dass Sie die Voraussetzungen überprüft und erfüllt haben.

   • Wenn Sie unter IAM-Rolle die Option Aktiviert ausgewählt haben, wählen Sie eine der folgenden Methoden zur Auswahl der IAM-Rolle:

     • Neue IAM-Rolle erstellen — Amazon S3 erstellt eine neue IAM-Rolle mit den erforderlichen Berechtigungen für die Annotationstabelle.

     • Aus vorhandenen IAM-Rollen wählen — Wählen Sie eine bestehende IAM-Rolle aus dem Drop-down-Menü für die IAM-Rolle aus. Die Rolle muss über die erforderlichen Berechtigungen verfügen, um Anmerkungen aus Ihrem Bucket lesen zu können.

     • IAM-Rollen-ARN eingeben — Geben Sie den ARN einer vorhandenen IAM-Rolle ein, die über die erforderlichen Berechtigungen verfügt.

     Weitere Informationen zu den erforderlichen Berechtigungen für die IAM-Rolle der Annotationstabelle finden Sie unter IAM-Rolle in der Annotationstabelle.

     Sie können auch wählen, ob Sie Ihre Tabelle mit serverseitiger Verschlüsselung mithilfe von () keys AWS Key Management Service (AWS KMS) verschlüsseln möchten. SSE-KMS Standardmäßig werden Annotationstabellen mit serverseitiger Verschlüsselung unter Verwendung von verwalteten Amazon S3 S3-Schlüsseln (SSE-S3) verschlüsselt.

     Wenn Sie sich für die Verwendung entscheiden SSE-KMS, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region wie Ihr Allzweck-Bucket angeben.

     Wichtig

     Sie können die Verschlüsselungsart für Ihre Metadatentabellen nur bei der Tabellenerstellung festlegen. Nachdem eine AWS verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

     • Um Ihre Annotationstabelle mit SSE-S3 (Standardeinstellung) zu verschlüsseln, wählen Sie „Verschlüsselungstyp nicht angeben“.

     • Um Ihre Annotationstabelle mit zu verschlüsseln SSE-KMS, wählen Sie Verschlüsselungstyp angeben aus. Wählen Sie unter Verschlüsselungstyp die Option Server-side Verschlüsselung mit AWS Key Management Service (AWS KMS) Schlüsseln (SSE-KMS) aus. Wählen Sie unter AWS KMS -Schlüssel entweder einen Ihrer vorhandenen KMS-Schlüssel aus oder geben Sie Ihren KMS-Schlüssel-ARN ein. Wenn Sie noch keinen KMS-Schlüssel haben, wählen Sie KMS-Schlüssel-ARN eingeben und dann KMS-Schlüssel erstellen aus.

   • Wenn Sie Deaktiviert ausgewählt haben, aktivieren Sie unter Nach dem Deaktivieren der Annotationstabelle wird die Tabelle nicht mehr aktualisiert und Aktualisierungen können nicht fortgesetzt werden, das Kontrollkästchen.

7. Wählen Sie Änderungen speichern aus.

Um Annotationstabellen zu aktivieren oder zu deaktivieren, verwenden Sie AWS CLI

Um die folgenden Beispielbefehle zu verwenden, ersetzen Sie user input placeholders durch eigene Daten.

1. Erstellen Sie eine JSON-Datei, die Ihre Konfiguration für die Annotationstabelle enthält, und speichern Sie sie (z. B.annotation-config.json). Im Folgenden finden Sie eine Beispielkonfiguration zur Aktivierung einer neuen Annotationstabelle.

   Wenn Sie eine Annotationstabelle aktivieren, können Sie optional eine Verschlüsselungskonfiguration angeben. Standardmäßig werden Metadatentabellen mit serverseitiger Verschlüsselung unter Verwendung von verwalteten Amazon S3 S3-Schlüsseln (SSE-S3) verschlüsselt, die Sie mit der Einstellung SseAlgorithm auf AES256 angeben können.

   Um Ihre Annotationstabelle mit serverseitiger Verschlüsselung unter Verwendung von AWS Key Management Service (AWS KMS) keys (SSE-KMS) zu verschlüsseln, setzen Sie auf. SseAlgorithm aws:kms Sie müssen außerdem KmsKeyArn auf die ARN eines vom Kunden verwalteten KMS-Schlüssels in derselben Region setzen, in der sich Ihr Allzweck-Bucket befindet.

   {
     "ConfigurationState": "ENABLED",
     "Role": "arn:aws:iam::account-id:role/annotation-table-role",
     "EncryptionConfiguration": {
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }
   }

   Das Role Feld ist erforderlich, wenn Sie eine Annotationstabelle zum ersten Mal aktivieren oder wenn Sie die IAM-Rolle ändern. Die Rolle muss Amazon S3 S3-Metadaten die Berechtigung erteilen, Anmerkungen aus Ihrem Bucket zu lesen. Weitere Informationen finden Sie unter IAM-Rolle in der Annotationstabelle.

   Wenn Sie eine vorhandene Annotationstabelle deaktivieren möchten, verwenden Sie die folgende Konfiguration:

   {
     "ConfigurationState": "DISABLED"  }
   

2. Verwenden Sie den folgenden Befehl, um die Konfiguration der Annotationstabelle für Ihren Allzweck-Bucket zu aktualisieren (z. B.amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-annotation-table-configuration \
   --bucket amzn-s3-demo-bucket \
   --annotation-table-configuration file://./annotation-config.json \
   --region us-east-2