View a markdown version of this page

Menonaktifkan akses tepercaya untuk Lensa Penyimpanan S3 - Amazon Simple Storage Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menonaktifkan akses tepercaya untuk Lensa Penyimpanan S3

Menghapus akun sebagai administrator yang didelegasikan atau menonaktifkan akses tepercaya membatasi metrik dasbor S3 Storage Lens pemilik akun untuk hanya berfungsi pada tingkat akun. Setiap pemegang akun kemudian hanya dapat melihat manfaat S3 Storage Lens melalui cakupan terbatas akun mereka, dan bukan seluruh organisasi mereka.

Saat Anda menonaktifkan akses tepercaya di S3 Storage Lens, dasbor apa pun yang memerlukan akses tepercaya tidak lagi diperbarui. Dasbor organisasi apa pun yang dibuat juga tidak lagi diperbarui. Sebagai gantinya, Anda hanya dapat menanyakan data historis untuk dasbor S3 Storage Lens, sementara data masih tersedia.

catatan

  • Menonaktifkan akses tepercaya untuk Lensa Penyimpanan S3 juga secara otomatis akan menghentikan semua dasbor tingkat organisasi untuk mengumpulkan dan menggabungkan metrik penyimpanan. Hal ini karena S3 Storage Lens tidak lagi memiliki akses tepercaya ke akun organisasi.

  • Akun administrator manajemen dan delegasi Anda masih dapat melihat data historis untuk dasbor yang dinonaktifkan. Mereka juga dapat menanyakan data historis ini saat masih tersedia.

Untuk menonaktifkan akses tepercaya untuk Lensa Penyimpanan S3

  1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

  2. Di panel navigasi kiri, navigasikan ke Storage Lens.

  3. Pilih AWS Organizations pengaturan. Halaman AWS Organizations Akses untuk Lensa Penyimpanan ditampilkan.

  4. Di bawah akses AWS Organizations tepercaya, pilih Edit.

    Halaman AWS Organizations akses ditampilkan.

  5. Pilih N onaktifkan untuk menonaktifkan akses tepercaya untuk dasbor S3 Storage Lens Anda.

  6. Pilih Simpan perubahan.

contoh

Contoh berikut menonaktifkan akses tepercaya untuk S3 Storage Lens AWS CLI menggunakan.

aws organizations disable-aws-service-access --service-principal storage-lens.s3.amazonaws.com
contoh— Nonaktifkan AWS Organizations akses tepercaya untuk S3 Storage Lens

Contoh berikut menunjukkan cara menonaktifkan akses AWS Organizations tepercaya untuk S3 Storage Lens di SDK untuk Java. Untuk menggunakan contoh ini, ganti user input placeholdersdengan informasi Anda sendiri.

import com.amazonaws.AmazonServiceException;
import com.amazonaws.SdkClientException;
import com.amazonaws.auth.profile.ProfileCredentialsProvider;
import com.amazonaws.regions.Regions;
import com.amazonaws.services.organizations.AWSOrganizations;
import com.amazonaws.services.organizations.AWSOrganizationsClient;
import com.amazonaws.services.organizations.model.DisableAWSServiceAccessRequest;

public class DisableOrganizationsTrustedAccess {
	private static final String S3_STORAGE_LENS_SERVICE_PRINCIPAL = "storage-lens.s3.amazonaws.com";

	public static void main(String[] args) {
		try {
            AWSOrganizations organizationsClient = AWSOrganizationsClient.builder()
                .withCredentials(new ProfileCredentialsProvider())
                .withRegion(Regions.US_EAST_1)
                .build();

            // Make sure to remove any existing delegated administrator for S3 Storage Lens 
            // before disabling access; otherwise, the request will fail.
            organizationsClient.disableAWSServiceAccess(new DisableAWSServiceAccessRequest()
                .withServicePrincipal(S3_STORAGE_LENS_SERVICE_PRINCIPAL));
        } catch (AmazonServiceException e) {
            // The call was transmitted successfully, but AWS Organizations couldn't process
            // it and returned an error response.
            e.printStackTrace();
        } catch (SdkClientException e) {
            // AWS Organizations couldn't be contacted for a response, or the client
            // couldn't parse the response from AWS Organizations.
            e.printStackTrace();
        }
	}
}