Mengaktifkan atau menonaktifkan tabel anotasi

Untuk mengaktifkan atau menonaktifkan tabel anotasi

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi kiri, pilih Buc ket tujuan umum.

3. Pilih bucket tujuan umum dengan konfigurasi tabel metadata yang ingin Anda aktifkan atau menonaktifkan tabel anotasi.

4. Pada halaman detail bucket, pilih tab Metadata.

5. Pada tab Metadata, pilih Edit, lalu pilih Edit konfigurasi tabel anotasi.

6. Pada halaman konfigurasi tabel anotasi Edit, pilih Di aktifkan atau Din onaktifkan di bawah Tabel anotasi.

   catatan

   Sebelum memilih Di aktifkan, pastikan Anda telah meninjau dan memenuhi prasyarat.

   • Jika Anda memilih Di aktifkan, di bawah Peran IAM, pilih salah satu metode pemilihan peran IAM berikut:

     • Buat peran IAM baru — Amazon S3 membuat peran IAM baru dengan izin yang diperlukan untuk tabel anotasi.

     • Pilih dari peran IAM yang ada — Pilih peran IAM yang ada dari dropdown peran IAM. Peran harus memiliki izin yang diperlukan untuk membaca anotasi dari bucket Anda.

     • Masukkan peran IAM ARN — Masukkan ARN dari peran IAM yang ada yang memiliki izin yang diperlukan.

     Untuk informasi selengkapnya tentang izin yang diperlukan untuk peran IAM tabel anotasi, lihat Peran IAM tabel anotasi.

     Anda juga dapat memilih apakah akan mengenkripsi tabel Anda dengan enkripsi sisi server menggunakan AWS Key Management Service (AWS KMS) keys (SSE-KMS). Secara default, tabel anotasi dienkripsi dengan enkripsi sisi server menggunakan kunci terkelola Amazon S3 ()SSE-S3.

     Jika Anda memilih untuk menggunakan SSE-KMS, Anda harus memberikan kunci KMS yang dikelola pelanggan di Wilayah yang sama dengan bucket tujuan umum Anda.

     penting

     Anda hanya dapat menetapkan jenis enkripsi untuk tabel metadata Anda selama pembuatan tabel. Setelah tabel AWS terkelola dibuat, Anda tidak dapat mengubah pengaturan enkripsinya.

     • Untuk mengenkripsi tabel anotasi Anda dengan SSE-S3 (default), pilih Jangan tentukan jenis enkripsi.

     • Untuk mengenkripsi tabel anotasi Anda dengan SSE-KMS, pilih T entukan jenis enkripsi. Di bawah Jenis enkripsi, pilih Server-side enkripsi menggunakan AWS Key Management Service (AWS KMS) kunci (SSE-KMS). Di bawah AWS KMS kunci, pilih dari kunci KMS yang ada, atau masukkan kunci KMS ARN Anda. Jika Anda belum memiliki kunci KMS, pilih Masukkan kunci KMS ARN, lalu pilih Buat kunci KMS.

   • Jika Anda memilih Dinonaktifkan, di bawah Setelah tabel anotasi dinonaktifkan, tabel tidak akan lagi diperbarui, dan pembaruan tidak dapat dilanjutkan, pilih kotak centang.

7. Pilih Simpan perubahan.

Untuk mengaktifkan atau menonaktifkan tabel anotasi dengan menggunakan AWS CLI

Untuk menggunakan perintah contoh berikut, ganti user input placeholders dengan informasi Anda sendiri.

1. Buat file JSON yang berisi konfigurasi tabel anotasi Anda, dan simpan (misalnya,annotation-config.json). Berikut ini adalah contoh konfigurasi untuk mengaktifkan tabel anotasi baru.

   Jika Anda mengaktifkan tabel anotasi, Anda dapat menentukan konfigurasi enkripsi secara opsional. Secara default, tabel metadata dienkripsi dengan enkripsi sisi server menggunakan kunci terkelola Amazon S3 (SSE-S3), yang dapat Anda tentukan dengan menyetel ke. SseAlgorithm AES256

   Untuk mengenkripsi tabel anotasi Anda dengan enkripsi sisi server menggunakan AWS Key Management Service (AWS KMS) keys (SSE-KMS), set SseAlgorithm el ke. aws:kms Anda juga harus menyet KmsKeyArn el ke ARN kunci KMS yang dikelola pelanggan di Wilayah yang sama tempat bucket tujuan umum Anda berada.

   {
     "ConfigurationState": "ENABLED",
     "Role": "arn:aws:iam::account-id:role/annotation-table-role",
     "EncryptionConfiguration": {
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }
   }

   Bid Role ang diperlukan saat mengaktifkan tabel anotasi untuk pertama kalinya atau saat mengubah peran IAM. Peran harus memberikan izin Metadata Amazon S3 untuk membaca anotasi dari bucket Anda. Untuk informasi selengkapnya, lihat tabel anotasi peran IAM.

   Jika Anda ingin menonaktifkan tabel anotasi yang ada, gunakan konfigurasi berikut:

   {
     "ConfigurationState": "DISABLED"  }
   

2. Gunakan perintah berikut untuk memperbarui konfigurasi tabel anotasi untuk bucket tujuan umum Anda (misalnya,amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-annotation-table-configuration \
   --bucket amzn-s3-demo-bucket \
   --annotation-table-configuration file://./annotation-config.json \
   --region us-east-2