Aktivieren oder Deaktivieren von Inventartabellen

So aktivieren oder deaktivieren Sie Inventartabellen

1. Melden Sie sich bei der AWS-Managementkonsole an und öffnen Sie die Amazon-S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Sie im linken Navigationsbereich Allzweck-Buckets aus.

3. Wählen Sie den Allzweck-Bucket mit der Konfiguration der Metadatentabelle, für die Sie eine Inventartabelle aktivieren oder deaktivieren möchten.

4. Wählen Sie auf der Detailseite der Buckets die Registerkarte Metadaten aus.

5. Wählen Sie auf der Registerkarte Metadaten die Option Bearbeitenund anschließend die Option Bestandstabellenkonfiguration bearbeiten.

6. Wählen Sie auf der Seite Konfiguration der Inventartabelle bearbeiten die Option Aktiviert oder Deaktiviert unter Inventartabelle aus.

   Anmerkung

   Bevor Sie Aktiviert wählen, stellen Sie sicher, dass Sie die Voraussetzungen überprüft und erfüllt haben.

   • Wenn Sie Aktiviert wählen, können Sie wählen, ob Sie Ihre Tabelle mit serverseitiger Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) verschlüsseln möchten. Standardmäßig werden -verwaltete Tabellen-Buckets mit serverseitiger Verschlüsselung mithilfe von Amazon S3-verwalteten Schlüsseln (SSE-S3) verschlüsselt.

     Wenn Sie SSE-KMS verwenden möchten, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region wie Ihr Allzweck-Bucket angeben.

     Wichtig

     Sie können die Verschlüsselungsart für Ihre Metadatentabellen nur bei der Tabellenerstellung festlegen. Nachdem eine AWS-verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

     • Um Ihre Inventartabelle mit SSE-S3 (Standard) zu verschlüsseln, wählen Sie Verschlüsselungstyp nicht angeben aus.

     • Um Ihre Inventartabelle mit SSE-KMS zu verschlüsseln, wählen Sie Verschlüsselungstyp angeben. Wählen Sie unter Verschlüsselungstyp die Option Serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) aus. Wählen Sie unter AWS KMS-Schlüssel entweder einen Ihrer vorhandenen KMS-Schlüssel aus oder geben Sie Ihren KMS-Schlüssel-ARN ein. Wenn Sie noch keinen KMS-Schlüssel haben, wählen Sie KMS-Schlüssel-ARN eingeben und dann KMS-Schlüssel erstellen aus.

   • Wenn Sie Deaktiviertgewählt haben, aktivieren Sie das Kontrollkästchen unter Nach der Deaktivierung der Bestandstabelle wird die Tabelle nicht mehr aktualisiert, und Aktualisierungen können nicht wieder aufgenommen werden.

7. Wählen Sie Save Changes (Änderungen speichern).

So aktivieren oder deaktivieren Sie Inventartabellen mit dem Befehl AWS CLI

Um die folgenden Beispielbefehle zu verwenden, ersetzen Sie user input placeholders durch eigene Daten.

1. Erstellen Sie eine JSON-Datei, die Ihre Bestandstabellenkonfiguration enthält, und speichern Sie sie (z. B. inventory-config.json). Im Folgenden finden Sie eine Beispielkonfiguration zur Aktivierung einer neuen Bestandstabelle.

   Wenn Sie eine Bestandstabelle aktivieren, können Sie optional eine Verschlüsselungskonfiguration angeben. Standardmäßig werden Metadatentabellen mit serverseitiger Verschlüsselung mit von Amazon S3 verwalteten Schlüsseln (SSE-S3) verschlüsselt, die Sie angeben können, indem Sie SseAlgorithm auf AES256 einstellen.

   Um Ihre Inventartabelle mit serverseitiger Verschlüsselung unter Verwendung von AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS) zu verschlüsseln, setzen Sie SseAlgorithm auf aws:kms. Sie müssen außerdem KmsKeyArn auf die ARN eines vom Kunden verwalteten KMS-Schlüssels in derselben Region setzen, in der sich Ihr Allzweck-Bucket befindet.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Wenn Sie eine vorhandene Bestandstabelle deaktivieren möchten, verwenden Sie die folgende Konfiguration:

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Verwenden Sie den folgenden Befehl, um die Konfiguration der Bestandstabelle für Ihren Allzweck-Bucket zu aktualisieren (z. B. amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2