Live-Inventartabellen aktivieren oder deaktivieren

Um Inventartabellen zu aktivieren oder zu deaktivieren

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Sie im linken Navigationsbereich Allzweck-Buckets aus.

3. Wählen Sie den Allzweck-Bucket mit der Metadatentabellenkonfiguration aus, für den Sie eine Inventartabelle aktivieren oder deaktivieren möchten.

4. Wählen Sie auf der Detailseite des Buckets den Tab Metadaten aus.

5. Wählen Sie auf der Registerkarte Metadaten die Option Bearbeiten und anschließend die Option Inventartabellenkonfiguration bearbeiten aus.

6. Wählen Sie auf der Seite „Konfiguration der Inventartabelle bearbeiten“ unter Inventartabelle die Option Aktiviert oder Deaktiviert aus.

   Anmerkung

   Bevor Sie „Aktiviert“ wählen, stellen Sie sicher, dass Sie die Voraussetzungen überprüft und erfüllt haben.

   • Wenn Sie Aktiviert ausgewählt haben, können Sie wählen, ob Sie Ihre Tabelle mit serverseitiger Verschlüsselung unter Verwendung von () -Schlüsseln AWS Key Management Service (AWS KMS SSE-KMS) verschlüsseln möchten. Standardmäßig werden Inventartabellen mit serverseitiger Verschlüsselung unter Verwendung von Amazon S3 S3-verwalteten Schlüsseln (SSE-S3) verschlüsselt.

     Wenn Sie SSE-KMS verwenden möchten, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region wie Ihr Allzweck-Bucket angeben.

     Wichtig

     Sie können den Verschlüsselungstyp für Ihre Metadatentabellen nur während der Tabellenerstellung festlegen. Nachdem eine AWS verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

     • Um Ihre Inventartabelle mit SSE-S3 (Standard) zu verschlüsseln, wählen Sie „Verschlüsselungstyp nicht angeben“.

     • Um Ihre Inventartabelle mit SSE-KMS zu verschlüsseln, wählen Sie Verschlüsselungstyp angeben. Wählen Sie unter Verschlüsselungstyp die Option Serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS) Schlüsseln (SSE-KMS) aus. Wählen Sie unter AWS KMS Schlüssel entweder einen Ihrer vorhandenen KMS-Schlüssel aus oder geben Sie Ihren KMS-Schlüssel-ARN ein. Wenn Sie noch keinen KMS-Schlüssel haben, wählen Sie KMS-Schlüssel-ARN eingeben und dann KMS-Schlüssel erstellen aus.

   • Wenn Sie Deaktiviert ausgewählt haben, aktivieren Sie unter Nachdem die Inventartabelle deaktiviert wurde, wird die Tabelle nicht mehr aktualisiert und Aktualisierungen können nicht fortgesetzt werden, das Kontrollkästchen.

7. Wählen Sie Änderungen speichern aus.

Um Inventartabellen zu aktivieren oder zu deaktivieren, verwenden Sie AWS CLI

Um die folgenden Beispielbefehle zu verwenden, ersetzen Sie user input placeholders durch eigene Daten.

1. Erstellen Sie eine JSON-Datei, die Ihre Inventartabellenkonfiguration enthält, und speichern Sie sie (z. B.inventory-config.json). Im Folgenden finden Sie eine Beispielkonfiguration zur Aktivierung einer neuen Inventartabelle.

   Wenn Sie eine Inventartabelle aktivieren, können Sie optional eine Verschlüsselungskonfiguration angeben. Standardmäßig werden Metadatentabellen mit serverseitiger Verschlüsselung unter Verwendung von Amazon S3 S3-verwalteten Schlüsseln (SSE-S3) verschlüsselt, die Sie angeben können, indem Sie auf einstellen. SseAlgorithm AES256

   Um Ihre Inventartabelle mit serverseitiger Verschlüsselung unter Verwendung von () -Schlüsseln AWS Key Management Service (SSE-KMS AWS KMS) zu verschlüsseln, setzen Sie auf. SseAlgorithm aws:kms Sie müssen außerdem den ARN eines vom KmsKeyArn Kunden verwalteten KMS-Schlüssels in derselben Region angeben, in der sich Ihr Allzweck-Bucket befindet.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Wenn Sie eine vorhandene Inventartabelle deaktivieren möchten, verwenden Sie die folgende Konfiguration:

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Verwenden Sie den folgenden Befehl, um die Konfiguration der Inventartabelle für Ihren Allzweck-Bucket zu aktualisieren (z. B.amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2