Activation ou désactivation des tables d'inventaire dynamiques

Pour activer ou désactiver les tables d'inventaire

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Dans le volet de navigation de gauche, choisissez Compartiments à usage général.

3. Choisissez le compartiment à usage général avec la configuration de table de métadonnées pour laquelle vous souhaitez activer ou désactiver une table d'inventaire.

4. Sur la page de détails du bucket, choisissez l'onglet Metadata.

5. Dans l'onglet Métadonnées, choisissez Modifier, puis Modifier la configuration de la table d'inventaire.

6. Sur la page de configuration Modifier la table d'inventaire, choisissez Activé ou Désactivé sous Table d'inventaire.

   Note

   Avant de choisir Activé, assurez-vous d'avoir vérifié et rempli les conditions requises.

   • Si vous avez choisi Activé, vous pouvez choisir de chiffrer votre table à l'aide du chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Par défaut, les tables d'inventaire sont chiffrées par chiffrement côté serveur à l'aide de clés gérées par Amazon S3 (SSE-S3).

     Si vous choisissez d'utiliser SSE-KMS, vous devez fournir une clé KMS gérée par le client dans la même région que votre bucket à usage général.

     Important

     Vous pouvez définir le type de chiffrement pour vos tables de métadonnées uniquement lors de leur création. Une fois qu'une table AWS gérée est créée, vous ne pouvez pas modifier ses paramètres de chiffrement.

     • Pour chiffrer votre table d'inventaire avec SSE-S3 (valeur par défaut), choisissez Ne pas spécifier le type de cryptage.

     • Pour chiffrer votre table d'inventaire avec SSE-KMS, choisissez Spécifier le type de cryptage. Sous Type de chiffrement, choisissez Chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Sous AWS KMS clé, choisissez parmi vos clés KMS existantes ou entrez l'ARN de votre clé KMS. Si vous ne possédez pas encore de clé KMS, choisissez Enter KMS key ARN, puis Create a KMS key.

   • Si vous avez choisi Désactivé, sous Une fois la table d'inventaire désactivée, la table ne sera plus mise à jour et les mises à jour ne pourront pas être reprises, cochez la case.

7. Sélectionnez Enregistrer les modifications.

Pour activer ou désactiver les tableaux d'inventaire à l'aide du AWS CLI

Pour utiliser les exemples de commandes suivants, remplacez les user input placeholders par vos propres informations.

1. Créez un fichier JSON contenant la configuration de votre table d'inventaire et enregistrez-le (par exemple,inventory-config.json). Voici un exemple de configuration permettant d'activer une nouvelle table d'inventaire.

   Si vous activez une table d'inventaire, vous pouvez éventuellement spécifier une configuration de chiffrement. Par défaut, les tables de métadonnées sont chiffrées par chiffrement côté serveur à l'aide de clés gérées Amazon S3 (SSE-S3), que vous pouvez spécifier en configurant sur. SseAlgorithm AES256

   Pour chiffrer votre table d'inventaire avec un chiffrement côté serveur à l'aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS), définissez sur. SseAlgorithm aws:kms Vous devez également utiliser l'ARN d'une clé KMS gérée par le client dans la même région que celle où se trouve votre bucket à usage général. KmsKeyArn

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Si vous souhaitez désactiver une table d'inventaire existante, utilisez la configuration suivante :

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Utilisez la commande suivante pour mettre à jour la configuration de la table d'inventaire pour votre compartiment à usage général (par exemple,amzn-s3-demo-bucket) :

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2