Habilitación o deshabilitación de tablas de inventario en directo

Habilitación o deshabilitación de las tablas de inventario

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación izquierdo, elija Buckets de uso general.

3. Elija el bucket de uso general con la configuración de tabla de metadatos para el que desea habilitar o deshabilitar una tabla de inventario.

4. En la página de detalles del bucket, elija la pestaña Metadatos.

5. En la pestaña Metadatos, elija Editar y, a continuación, Editar la configuración de tabla de inventario.

6. En la página Editar la configuración de tabla de inventario, seleccione Habilitado o Deshabilitado en Tabla de inventario.

   nota

   Antes de elegir Habilitado, asegúrese de haber revisado y cumplido los requisitos previos.

   • Si ha elegido Habilitado, puede elegir si desea cifrar la tabla con el cifrado del servidor mediante claves de AWS Key Management Service (AWS KMS) (SSE-KMS). De forma predeterminada, las tablas de inventario se cifran con el cifrado del servidor mediante claves administradas por Amazon S3 (SSE-S3).

     Si decide utilizar SSE-KMS, debe proporcionar una clave de KMS administrada por el cliente en la misma región que el bucket de uso general.

     importante

     Solo puede establecer el tipo de cifrado para las tablas de metadatos durante la creación de estas. Después de crear una tabla administrada de AWS, no se puede cambiar la configuración de cifrado.

     • Para cifrar la tabla de inventario con SSE-S3 (el valor predeterminado), elija No especificar el tipo de cifrado.

     • Para cifrar la tabla de inventario con SSE-KMS, elija Especificar el tipo de cifrado. En Tipo de cifrado, elija Cifrado del servidor con claves de AWS Key Management Service (AWS KMS) (SSE-KMS). En Clave de AWS KMS, elija entre las claves de KMS existentes o introduzca el ARN de clave de KMS. Si aún no tiene una clave de KMS, elija Introduzca el ARN de la clave de KMS y, a continuación, elija Crear una clave de KMS.

   • Si ha elegido Deshabilitado en Después de deshabilitar la tabla de inventario, la tabla dejará de actualizarse y las actualizaciones no podrán reanudarse, seleccione la casilla de verificación.

7. Elija Save changes (Guardar cambios).

Habilitación o deshabilitación de las tablas de inventario mediante la AWS CLI

Para utilizar los comandos de ejemplo siguientes, sustituya user input placeholders con su información.

1. Cree un archivo JSON que contenga la configuración de tabla de inventario y guárdelo (por ejemplo, inventory-config.json). A continuación, se muestra un ejemplo de configuración para habilitar una nueva tabla de inventario.

   Si va a habilitar una tabla de inventario, puede especificar opcionalmente una configuración de cifrado. De forma predeterminada, las tablas de metadatos se cifran con el cifrado del servidor mediante claves administradas por Amazon S3 (SSE-S3), que puede especificar si establece SseAlgorithm en AES256.

   Para cifrar la tabla de inventario con cifrado del servidor mediante claves de AWS Key Management Service (AWS KMS) (SSE-KMS), establezca SseAlgorithm en aws:kms. También debe establecer KmsKeyArn en el ARN de una clave de KMS administrada por el cliente en la misma región donde se encuentra el bucket de uso general.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Si desea deshabilitar una tabla de inventario existente, utilice la siguiente configuración:

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Utilice el siguiente comando para actualizar la configuración de tabla de inventario para el bucket de uso general (por ejemplo, amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2