Présentation d’Amazon S3 Storage Lens - Amazon Simple Storage Service
Bases de S3 Storage Lens

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Présentation d’Amazon S3 Storage Lens

Important

Amazon S3 applique désormais le chiffrement côté serveur avec les clés gérées par Amazon S3 (SSE-S3) comme niveau de base du chiffrement pour chaque compartiment d’Amazon S3. À partir du 5 janvier 2023, tous les nouveaux chargements d’objets sur Amazon S3 sont automatiquement chiffrés, sans coût supplémentaire et sans impact sur les performances. L'état de chiffrement automatique pour la configuration de chiffrement par défaut du compartiment S3 et pour le téléchargement de nouveaux objets est disponible dans AWS CloudTrail les journaux, S3 Inventory, S3 Storage Lens, la console Amazon S3 et sous forme d'en-tête de réponse d'API Amazon S3 supplémentaire dans le AWS Command Line Interface et AWS SDKs. Pour plus d’informations, consultez la FAQ sur le chiffrement par défaut.

Amazon S3 Storage Lens est une fonction d’analyse du stockage dans le cloud que vous pouvez utiliser pour obtenir une visibilité à l’échelle de l’organisation sur l’utilisation et l’activité du stockage d’objets. Vous pouvez utiliser les métriques S3 Storage Lens pour générer des informations récapitulatives, telles que la quantité de stockage dont vous disposez dans l’ensemble de votre organisation ou les compartiments et préfixes qui connaissent la croissance la plus rapide. Vous pouvez également utiliser les métriques S3 Storage Lens pour identifier les opportunités d'optimisation des coûts, mettre en œuvre les bonnes pratiques de protection et de sécurisation des données et améliorer les performances des charges de travail d'application. Par exemple, vous pouvez identifier les compartiments qui sont dépourvus de règles de cycle de vie S3 pour faire expirer les chargements partitionnés non terminés datant de plus de 7 jours. Vous pouvez également identifier les compartiments qui ne respectent pas les bonnes pratiques de protection des données, telles que l'utilisation de la réplication S3 ou de la gestion des versions S3. S3 Storage Lens analyse également les métriques de stockage pour fournir des recommandations contextuelles afin d'aider à réduire les coûts de stockage et à appliquer les bonnes pratiques de protection des données.

S3 Storage Lens regroupe vos métriques et affiche les informations dans la section Account snapshot (Instantané du compte) sur la page Buckets (Compartiments) de la console Amazon S3. S3 Storage Lens fournit également un tableau de bord interactif que vous pouvez utiliser pour visualiser les informations et les tendances, signaler les anomalies et recevoir des recommandations pour optimiser les coûts de stockage et appliquer les bonnes pratiques de protection des données. Votre tableau de bord dispose d’options d’exploration pour générer et visualiser des informations au niveau de l’organisation, du compte, de la Région AWS, de la classe de stockage, du compartiment, du préfixe ou du groupe Storage Lens. Vous pouvez également envoyer une exportation de métriques quotidienne au format CSV ou Parquet vers un compartiment S3. Vous pouvez créer et gérer des tableaux de bord S3 Storage Lens à l'aide de la console Amazon S3, AWS Command Line Interface (AWS CLI) ou de l'API REST Amazon S3. AWS SDKs

Concepts et terminologie propres à S3 Storage Lens

Cette section contient la terminologie et les concepts essentiels pour bien comprendre et utiliser Amazon S3 Storage Lens.

Configuration du tableau de bord

S3 Storage Lens nécessite une configuration de tableau de bord contenant les propriétés requises pour agréger les métriques en votre nom pour un seul tableau de bord ou une seule exportation. Lorsque vous créez une configuration, vous choisissez le nom du tableau de bord et la région d’origine, que vous ne pouvez pas modifier après avoir créé le tableau de bord. Vous pouvez éventuellement ajouter des étiquettes et configurer une exportation des métriques au format CSV ou Parquet.

Dans la configuration du tableau de bord, vous définissez également la portée du tableau de bord et la sélection des métriques. La portée peut inclure tout le stockage du compte de votre organisation ou des sections filtrées par région, compartiment et compte. Lorsque vous configurez la sélection de métriques, vous pouvez choisir entre des métriques gratuites et des métriques et recommandations avancées, que vous pouvez utiliser moyennant des frais supplémentaires. Les métriques et recommandations avancées vous donnent accès à des métriques et à des fonctionnalités supplémentaires. Ces fonctionnalités incluent les catégories de mesures avancées, l'agrégation au niveau des préfixes, les recommandations contextuelles et la publication sur Amazon. CloudWatch Pour obtenir des informations sur la tarification de S3 Storage Lens, consultez la tarification Amazon S3.

Tableau de bord par défaut

Le tableau de bord par défaut de S3 Storage Lens sur la console est nommé default-account-dashboard. S3 préconfigure ce tableau de bord pour qu’il affiche le résumé des informations et des tendances pour l’ensemble de votre compte, et les met à jour quotidiennement dans la console S3. Vous ne pouvez pas modifier la portée de la configuration du tableau de bord par défaut, mais vous pouvez mettre à niveau la sélection des métriques en passant des métriques gratuites aux métriques et recommandations avancées. Vous pouvez configurer l’exportation facultative des métriques ou même désactiver le tableau de bord. Toutefois, vous ne pouvez pas supprimer le tableau de bord par défaut.

Note

Si vous désactivez le tableau de bord par défaut, il n’est plus mis à jour. Vous ne recevrez plus de nouvelles métriques quotidiennes dans votre tableau de bord S3 Storage Lens, votre exportation de métriques ou l’instantané de compte sur la page S3 Compartiments. Si votre tableau de bord utilise des indicateurs et des recommandations avancés, vous ne serez plus facturé. Vous pourrez toujours voir les données d’historique dans le tableau de bord jusqu’à l’expiration du délai de 14 jours pour les requêtes de données. Cette période est de 15 mois si vous avez activé les métriques et recommandations avancées. Pour accéder aux données d’historique, vous pouvez réactiver le tableau de bord pendant la période d’expiration.

Tableaux de bord

Vous pouvez créer des tableaux de bord S3 Storage Lens supplémentaires et les définir en Régions AWS fonction de compartiments S3 ou de comptes (pour AWS Organizations). Lorsque vous créez ou modifiez un tableau de bord S3 Storage Lens, vous définissez la portée de ce tableau de bord et la sélection des métriques. S3 Storage Lens fournit des métriques et des recommandations avancées, que vous pouvez utiliser moyennant des frais supplémentaires. Les métriques et recommandations avancées vous donnent accès à des métriques et à des fonctionnalités supplémentaires pour mieux comprendre votre stockage. Il s'agit notamment des catégories de mesures avancées, de l'agrégation au niveau des préfixes, des recommandations contextuelles et de la publication sur Amazon. CloudWatch Pour obtenir des informations sur la tarification de S3 Storage Lens, consultez la tarification Amazon S3.

Vous pouvez également désactiver ou supprimer les tableaux de bord. Si vous désactivez un tableau de bord, il ne sera plus mis à jour et vous ne recevrez plus de nouvelles métriques quotidiennes. Vous pouvez encore voir les données d’historique pendant la période d’expiration de 14 jours. Si vous avez activé les métriques et recommandations avancées pour ce tableau de bord, cette période est de 15 mois. Pour accéder aux données d'historique, vous pouvez réactiver le tableau de bord pendant la période d'expiration.

Si vous supprimez votre tableau de bord, vous perdrez tous ses paramètres de configuration. Vous ne recevrez plus de nouvelles métriques quotidiennes et vous perdrez également l’accès aux données historiques associées à ce tableau de bord. Si vous souhaitez accéder aux données historiques d’un tableau de bord supprimé, vous devez créer un autre tableau de bord portant le même nom dans la même Région d’accueil.

Note

  • Vous pouvez utiliser S3 Storage Lens pour créer jusqu’à 50 tableaux de bord par Région d’accueil.

  • Les tableaux de bord au niveau de l’organisation ne peuvent être limités qu’à une portée régionale.

Instantané du compte

La fonctionnalité S3 Storage Lens Account snapshot (Instantané du compte) résume les métriques de votre tableau de bord par défaut et affiche votre stockage total, le nombre d’objets et la taille d’objet moyenne sur la page Buckets (compartiments) de la console S3. Cet instantané de compte vous permet d’accéder rapidement aux informations sur le stockage sans avoir à quitter la page Buckets (Compartiments). L’instantané du compte permet également d’accéder en un clic à votre tableau de bord S3 Storage Lens interactif.

Vous pouvez utiliser votre tableau de bord pour visualiser les informations et les tendances, signaler les anomalies et recevoir des recommandations pour optimiser les coûts de stockage et appliquer les bonnes pratiques de protection des données. Votre tableau de bord dispose d’options d’exploration pour générer des informations au niveau de l’organisation, du compte, du compartiment, de l’objet ou du préfixe. Vous pouvez également envoyer une exportation de métriques quotidienne au format CSV ou Parquet vers un compartiment S3.

Vous ne pouvez pas modifier la portée du tableau de bord default-account dashboard (tableau de bord de compte par défaut) car il est lié à Account snapshot (Instantané du compte). Cependant, vous pouvez améliorer la sélection de mesures dans votre sélection, en default-account-dashboardpassant de mesures gratuites à des mesures et recommandations avancées payantes. Après cette mise à niveau, vous pouvez afficher toutes les demandes, les octets chargés et les octets téléchargés dans Account snapshot (Instantané du compte) S3 Storage Lens.

Note

Si vous désactivez votre tableau de bord par défaut, Account snapshot (Instantané du compte) n’est plus mis à jour. Pour continuer à afficher les statistiques dans l'instantané du compte, vous pouvez réactiver le default-account-dashboard.

Exportation de métriques

Une exportation de métriques S3 Storage Lens est un fichier contenant toutes les métriques identifiées dans votre configuration S3 Storage Lens. Ces informations sont générées quotidiennement au format CSV ou Parquet, et envoyées dans un compartiment S3. Vous pouvez utiliser l’exportation des métriques pour une analyse approfondie à l’aide de l’outil de métriques de votre choix. Le compartiment S3 pour l’exportation de vos métriques doit se trouver dans la même Région que la configuration de votre S3 Storage Lens. Vous pouvez générer une exportation de métriques S3 Storage Lens à partir de la console S3 en modifiant la configuration de votre tableau de bord. Vous pouvez également configurer une exportation de métriques à l'aide des touches AWS CLI et AWS SDKs.

Région d’accueil

La région d'origine est l' Région AWS endroit où sont stockées toutes les métriques S3 Storage Lens pour une configuration de tableau de bord donnée. Vous devez choisir une région d’origine lorsque vous créez votre configuration de tableau de bord S3 Storage Lens. Une fois que vous avez choisi une région d’origine, vous ne pouvez pas la modifier. De plus, si vous créez un groupe Storage Lens, nous vous recommandons de choisir la même région d’origine que celle de votre tableau de bord Storage Lens.

Note

Vous pouvez choisir l’une des régions suivantes comme région d’origine :

  • USA Est (Virginie du Nord) – us-east-1

  • USA Est (Ohio) – us-east-2

  • USA Ouest (Californie du Nord) – us-west-1

  • USA Ouest (Oregon) – us-west-2

  • Asie-Pacifique (Mumbai) – ap-south-1

  • Asie-Pacifique (Séoul) – ap-northeast-2

  • Asie-Pacifique (Singapour) – ap-southeast-1

  • Asie-Pacifique (Sydney) – ap-southeast-2

  • Asie-Pacifique (Tokyo) – ap-northeast-1

  • Canada (Centre) – ca-central-1

  • Chine (Pékin) – cn-north-1

  • Chine (Ningxia) – cn-northwest-1

  • Europe (Francfort) – eu-central-1

  • Europe (Irlande) – eu-west-1

  • Europe (Londres) – eu-west-2

  • Europe (Paris) – eu-west-3

  • Europe (Stockholm) – eu-north-1

  • Amérique du Sud (São Paulo) – sa-east-1

Période de conservation

Les métriques S3 Storage Lens sont conservées pour que vous puissiez voir les tendances historiques et comparer les différences de stockage et d’activité au fil du temps. Vous pouvez utiliser les métriques Amazon S3 Storage Lens pour les requêtes, pour observer les tendances historiques et comparer les différences d’utilisation et d’activité du stockage au fil du temps.

Toutes les métriques de S3 Storage Lens sont conservées pour une durée de 15 mois. Toutefois, les métriques ne sont disponibles que pour les requêtes d’une durée spécifique, qui dépend de votre sélection des métriques. Cette durée ne peut pas être modifiée. Pour les requêtes, les métriques gratuites sont disponibles pendant 14 jours et les métriques avancées sont disponibles pendant 15 mois.

Catégories de métriques

Dans les niveaux gratuit et avancé, les métriques S3 Storage Lens sont organisées en catégories correspondant aux principaux cas d’utilisation, tels que l’optimisation des coûts et la protection des données. Les métriques gratuites incluent le résumé, l'optimisation des coûts, la protection des données, la gestion des accès, les performances et les métriques d'événements. Lorsque vous passez à des métriques et à des recommandations avancées, vous pouvez activer des métriques supplémentaires sur l’optimisation des coûts et la protection des données que vous pouvez utiliser pour réduire encore vos coûts de stockage S3 et assurer la protection de vos données. Vous pouvez également activer des métriques d’activité et des métriques de codes de statut détaillés que vous pouvez utiliser pour améliorer les performances des flux de travail des applications.

La liste suivante montre toutes les catégories de métriques gratuites et avancées. Pour obtenir la liste complète des métriques individuelles incluses dans chaque catégorie, consultez le glossaire des métriques.

Métriques de résumé

Les métriques récapitulatives fournissent des informations générales sur votre stockage S3, y compris le nombre total d’octets de stockage et le nombre d’objets.

Métriques sur l’optimisation des coûts

Les métriques sur l’optimisation des coûts fournissent des informations que vous pouvez utiliser pour gérer et optimiser vos coûts de stockage. Par exemple, vous pouvez identifier les compartiments contenant des chargements partitionnés non terminés datant de plus de 7 jours.

Les métriques et recommandations avancées vous permettent d’activer des métriques avancées sur l’optimisation des coûts. Ces métriques incluent les métriques relatives aux nombres de règles de cycle de vie S3 que vous pouvez utiliser pour obtenir les nombres de règles de cycle de vie S3 d’expiration et de transition par compartiment.

Métriques sur la protection des données

Les métriques sur la protection des données fournissent des informations sur les fonctionnalités de protection des données, telles que le chiffrement et la gestion des versions S3. Vous pouvez utiliser ces métriques pour identifier les compartiments qui ne respectent pas les bonnes pratiques de protection des données. Par exemple, vous pouvez identifier les compartiments qui n'utilisent pas le chiffrement par défaut avec AWS Key Management Service clés (SSE-KMS) ou le versionnement S3.

Les métriques et recommandations avancées vous permettent d’activer des métriques avancées sur la protection des données. Ces métriques incluent des métriques relatives aux nombres de règles de réplication par compartiment.

Métriques de gestion des accès

Les métriques de gestion des accès fournissent des informations sur la propriété des objets S3. Vous pouvez utiliser ces métriques pour voir les paramètres de propriété d’objets utilisés par vos compartiments.

Métriques d’événements

Les métriques d’événements fournissent des informations pour les notifications d’événements S3. Les métriques d’événements vous permettent de voir quels compartiments ont des notifications d’événements S3 configurées.

Métriques de performances

Les métriques de performances fournissent des informations pour S3 Transfer Acceleration. Les métriques de performances vous permettent de voir dans quels compartiments l’accélération des transferts est activée.

Métriques d’activité (avancées)

Si vous mettez à niveau votre tableau de bord vers Métriques et recommandations avancées, vous pouvez activer les métriques d’activité. Les métriques d’activité fournissent des informations détaillées sur la façon dont votre stockage est sollicité par demandes (par exemple, Toutes les demandes, Demandes Get, Demandes Put), sur les octets chargés ou téléchargés et sur les erreurs.

Les métriques d’activité au niveau des préfixes vous aident à identifier les préfixes rarement utilisés, afin que vous puissiez passer à une classe de stockage plus optimale à l’aide de S3 Lifecycle.

Métriques de codes de statut détaillées (avancées)

Si vous mettez à niveau votre tableau de bord vers Métriques et recommandations avancées, vous pouvez activer les métriques de codes de statut détaillées. Les métriques de codes de statut détaillées fournissent des informations sur les codes de statut HTTP, tels que 403 Forbidden et 503 Service non disponible, que vous pouvez utiliser pour résoudre les problèmes d’accès ou de performances. Par exemple, vous pouvez consulter la métrique Nombre d’erreurs 403 Forbidden pour identifier les charges de travail qui accèdent à des compartiments sans appliquer les autorisations appropriées.

Les métriques de codes de statut détaillées au niveau des préfixes permettent de mieux comprendre les occurrences des codes de statut HTTP par préfixe. Par exemple, les métriques du nombre d’erreurs 503 vous permettent d’identifier les préfixes qui reçoivent des demandes de limitation lors de l’ingestion de données.

Recommandations

S3 Storage Lens fournit des recommandations automatiques pour vous aider à optimiser votre stockage. Les recommandations sont placées contextuellement à côté des métriques concernées dans le tableau de bord S3 Storage Lens. Les données historiques ne sont pas éligibles aux recommandations, car les recommandations concernent ce qui se passe au cours de la période la plus récente. Les recommandations n’apparaissent que lorsqu’elles sont pertinentes.

Les recommandations de S3 Storage Lens sont présentées sous les formes suivantes :

  • Suggestions

    Les suggestions vous alertent sur les tendances de stockage et d’activité pouvant indiquer une possibilité d’optimisation des coûts de stockage ou une bonne pratique de protection des données. Vous pouvez utiliser les rubriques suggérées dans le Guide de l’utilisateur Amazon S3 et le tableau de bord S3 Storage Lens pour effectuer une exploration permettant d’obtenir plus d’informations sur des régions, des compartiments ou des préfixes.

  • Alertes

    Les alertes sont des recommandations qui vous signalent les anomalies intéressantes dans le stockage et l’activité au cours d’une période et qui pourraient nécessiter davantage d’attention ou de surveillance.

    • Alertes d’anomalies

      S3 Storage Lens fournit des alertes pour les métriques qui sont des anomalies, basées sur votre tendance des 30 derniers jours. Les anomalies sont calculées à l’aide d’un score standard, également connu sous le nom de score z. Dans ce score, la métrique du jour est soustraite de la moyenne des 30 derniers jours pour la métrique concernée. La métrique du jour est ensuite divisée par l’écart-type de cette métrique au cours des 30 derniers jours. Le score obtenu est généralement compris entre -3 et +3. Ce nombre représente le nombre d’écarts-types entre la métrique du jour et la moyenne.

      S3 Storage Lens considère les métriques ayant un score > 2 ou < -2 comme des anomalies, car elles sont supérieures ou inférieures à 95 % des données normalement distribuées.

    • Alertes de changement significatif

      L’alerte de changement significatif s’applique aux métriques qui sont censées changer moins fréquemment. Par conséquent, elle est définie sur une sensibilité plus élevée que le calcul des anomalies, qui se situe généralement dans un intervalle de +/- 20 % par rapport au jour, à la semaine ou au mois précédents.

      Réagir aux alertes liées au stockage et à l’activité : une alerte de changement significatif ne reflète pas nécessairement un problème. Elle peut être le résultat d’un changement prévu de votre stockage. Par exemple, il se peut que vous ayez récemment ajouté ou supprimé un nombre important d’objets ou apporté d’autres modifications planifiées de ce type.

      Si vous voyez une alerte de changement significatif sur votre tableau de bord, prenez-en note et déterminez si elle peut être expliquée par des circonstances récentes. Si ce n’est pas le cas, utilisez le tableau de bord S3 Storage Lens pour effectuer une exploration et obtenir plus de détails afin de comprendre quels Régions, compartiments ou préfixes spécifiques sont à l’origine de la fluctuation.

  • Rappels

    Les rappels fournissent des informations sur le fonctionnement d’Amazon S3. Ils peuvent vous aider à comprendre comment utiliser les fonctions S3 permettant de réduire les coûts de stockage ou d’appliquer les bonnes pratiques de protection des données.

Sélection des métriques

S3 Storage Lens propose deux sélections de métriques que vous pouvez choisir pour votre tableau de bord et pour l’exportation : des métriques gratuites et des métriques et recommandations avancées.

  • Métriques gratuites

    S3 Storage Lens propose des métriques gratuites pour tous les tableaux de bord et configurations. Les métriques gratuites contiennent des métriques pertinentes pour votre stockage, telles que le nombre de compartiments et les objets dans votre compte. Les métriques gratuites incluent également des métriques basées sur des cas d’utilisation (par exemple, les métriques sur l’optimisation des coûts et la protection des données) que vous pouvez utiliser pour vérifier si votre stockage est configuré conformément aux bonnes pratiques dans S3. L’ensemble des métriques gratuites sont collectées quotidiennement. Les données sont disponibles pour les requêtes pendant 14 jours. Pour plus d’informations sur les métriques disponibles avec les métriques gratuites, consultez Glossaire des métriques Amazon S3 Storage Lens.

  • Métriques et recommandations avancées

    S3 Storage Lens offre des métriques gratuites pour tous les tableaux de bord et configurations, avec la possibilité d’une mise à niveau vers les métriques et recommandations avancées. Des frais supplémentaires s’appliquent. Pour de plus amples informations, veuillez consulter Tarification Amazon S3.

    Les métriques et recommandations avancées incluent toutes les métriques gratuites et des métriques supplémentaires, telles que les métriques avancées sur la protection des données et l’optimisation des coûts, ainsi que des métriques d’activité et des métriques de codes de statut détaillés. Les métriques et recommandations avancées fournissent également des recommandations pour vous aider à optimiser votre stockage. Les recommandations sont placées contextuellement à côté des métriques concernées dans le tableau de bord.

    Les métriques et recommandations avancées incluent les fonctionnalités suivantes :

    • Métriques avancées : générez des métriques supplémentaires. Pour obtenir la liste complète des catégories de métriques avancées, consultez Catégories de métriques. Pour obtenir la liste complète des métriques, consultez Glossaire des métriques Amazon S3 Storage Lens.

    • Amazon CloudWatch Publishing — Publie les métriques S3 Storage Lens CloudWatch afin de créer une vue unifiée de votre santé opérationnelle dans des CloudWatch tableaux de bord. Vous pouvez également utiliser les opérations et fonctionnalités de CloudWatch l'API, telles que les alarmes et les actions déclenchées, les mathématiques métriques et la détection des anomalies, pour surveiller les métriques S3 Storage Lens et prendre des mesures en conséquence. Pour de plus amples informations, veuillez consulter Surveillez les métriques de S3 Storage Lens dans CloudWatch.

    • Regroupement des préfixes : collecte des métriques au niveau du préfixe. L’activation du regroupement des préfixes étend toutes les métriques incluses dans la configuration de votre tableau de bord au niveau du préfixe. Les métriques ne sont générées que pour les préfixes qui atteignent le seuil configuré. Notez que les métriques applicables au niveau du préfixe sont disponibles avec la fonctionnalité Regroupement des préfixes, à l’exception des paramètres au niveau du compartiment et des métriques relatives au nombre de règles. Les métriques au niveau du préfixe ne sont pas publiées sur. CloudWatch

    • Regroupement des groupes Storage Lens : collecte des métriques au niveau du groupe Storage Lens. Après avoir activé Métriques et recommandations avancées et Regroupement des groupes Storage Lens, vous pouvez spécifier les groupes Storage Lens à inclure ou à exclure de votre tableau de bord Storage Lens. Vous devez spécifier au moins un groupe Storage Lens. Les groupes Storage Lens spécifiés doivent également résider dans la région d’origine désignée dans le compte du tableau de bord. Les métriques au niveau du groupe Storage Lens ne sont pas publiées sur. CloudWatch

    L’ensemble des métriques avancées sont collectées quotidiennement. Les données sont disponibles pour les requêtes jusqu’à 15 mois. Pour plus d’informations sur les métriques de stockage agrégées par S3 Storage Lens, consultez Glossaire des métriques Amazon S3 Storage Lens.

    Note

    Les recommandations sont disponibles uniquement lorsque vous utilisez le tableau de bord S3 Storage Lens sur la console Amazon S3.

Lentille de stockage S3 et AWS Organizations

AWS Organizations est un outil Service AWS qui vous permet de regrouper l'ensemble de vos organisations Comptes AWS au sein d'une seule hiérarchie. Amazon S3 Storage Lens fonctionne avec AWS Organizations pour fournir une vue unique du stockage d'objets et de l'activité sur votre espace de stockage Amazon S3.

Pour de plus amples informations, veuillez consulter Utilisation d'Amazon S3 Storage Lens avec AWS Organizations.

  • Accès sécurisé

    À l’aide du compte de gestion de votre organisation, vous devez activer l’accès sécurisé pour S3 Storage Lens afin d’agréger les métriques de stockage et les données d’utilisation pour tous les comptes membres de votre organisation. Vous pouvez ensuite créer des tableaux de bord ou des exportations pour votre organisation à l’aide de votre compte de gestion ou en accordant un accès administrateur délégué à d’autres comptes de votre organisation.

    Vous pouvez désactiver l’accès sécurisé de S3 Storage Lens à tout moment pour empêcher S3 Storage Lens d’agréger les métriques de votre organisation.

  • Administrateur délégué

    Vous pouvez créer des tableaux de bord et des métriques pour S3 Storage Lens pour votre organisation en utilisant votre compte de AWS Organizations gestion ou en accordant un accès administrateur délégué à d'autres comptes de votre organisation. Vous pouvez désinscrire les administrateurs délégués à tout moment. La désinscription d’un administrateur délégué empêche également automatiquement tous les tableaux de bord au niveau de l’organisation créés par cet administrateur délégué d’agréger de nouvelles métriques de stockage.

Pour plus d’informations, consultez Amazon S3 Storage Lens et AWS Organizations dans le Guide de l’utilisateur AWS Organizations .

Rôles liés à un service Amazon S3 Storage Lens

Outre l'accès AWS Organizations sécurisé, Amazon S3 Storage Lens utilise des rôles liés à un service AWS Identity and Access Management (IAM). Un rôle lié à un service est un type unique de rôle IAM lié directement au S3 Storage Lens. Les rôles liés à un service sont prédéfinis par S3 Storage Lens et incluent toutes les autorisations nécessaires pour collecter les métriques de stockage et d’activité quotidiennes des comptes membres de votre organisation.

Pour plus d’informations, consultez Utilisation des rôles liés à un service pour Amazon S3 Storage Lens.