Abilitazione o disabilitazione delle tabelle di annotazione

Per abilitare o disabilitare le tabelle di annotazione

1. Accedi a Console di gestione AWS e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

2. Nel riquadro di navigazione sinistro, scegli Bucket per uso generico.

3. Scegli il bucket generico con la configurazione della tabella di metadati per cui desideri abilitare o disabilitare una tabella di annotazioni.

4. Nella pagina dei dettagli del bucket, scegli la scheda Metadati.

5. Nella scheda Metadati, scegli Modifica, quindi scegli Modifica configurazione della tabella di annotazione.

6. Nella pagina Modifica configurazione della tabella di annotazione, scegli Abilitato o Disabilitato nella tabella di annotazione.

   Nota

   Prima di scegliere Abilitato, assicurati di aver esaminato e soddisfatto i prerequisiti.

   • Se hai scelto Abilitato, in Ruolo IAM, scegli uno dei seguenti metodi di selezione dei ruoli IAM:

     • Crea un nuovo ruolo IAM: Amazon S3 crea un nuovo ruolo IAM con le autorizzazioni richieste per la tabella di annotazioni.

     • Scegli tra i ruoli IAM esistenti: seleziona un ruolo IAM esistente dal menu a discesa dei ruoli IAM. Il ruolo deve disporre delle autorizzazioni necessarie per leggere le annotazioni dal tuo bucket.

     • Inserisci l'ARN del ruolo IAM: inserisci l'ARN di un ruolo IAM esistente che dispone delle autorizzazioni richieste.

     Per ulteriori informazioni sui permessi richiesti per il ruolo IAM della tabella di annotazioni, consulta il ruolo IAM della tabella di annotazione.

     Puoi anche scegliere se crittografare la tabella con la crittografia lato server utilizzando AWS Key Management Service () keys ().AWS KMS SSE-KMS Per impostazione predefinita, le tabelle di annotazione sono crittografate con crittografia lato server utilizzando chiavi gestite di Amazon S3 (). SSE-S3

     Se scegli di utilizzarla SSE-KMS, devi fornire una chiave KMS gestita dal cliente nella stessa regione del bucket generico.

     Importante

     È possibile impostare il tipo di crittografia per le tabelle dei metadati solo durante la creazione della tabella. Dopo aver creato una tabella AWS gestita, non è possibile modificarne l'impostazione di crittografia.

     • Per crittografare la tabella di annotazioni con SSE-S3 (impostazione predefinita), scegli Non specificare il tipo di crittografia.

     • Per crittografare la tabella di annotazioni con SSE-KMS, scegli Specificare il tipo di crittografia. In Tipo di crittografia, scegli Server-side la crittografia utilizzando AWS Key Management Service (AWS KMS) chiavi (SSE-KMS). In Chiave AWS KMS , scegli tra le chiavi KMS esistenti o inserisci l’ARN di una chiave KMS. Se non disponi già di una chiave KMS, scegli Inserisci l’ARN della chiave KMS, quindi scegli Crea una chiave KMS.

   • Se hai scelto Disabilitato, in Dopo la disabilitazione della tabella di annotazione, la tabella non verrà più aggiornata e gli aggiornamenti non potranno essere ripresi, seleziona la casella di controllo.

7. Scegli Save changes (Salva modifiche).

Per abilitare o disabilitare le tabelle di annotazione utilizzando AWS CLI

Per utilizzare i seguenti comandi di esempio, sostituisci user input placeholders con le informazioni appropriate.

1. Crea un file JSON che contenga la configurazione della tabella delle annotazioni e salvalo (ad esempio,). annotation-config.json Di seguito è riportato un esempio di configurazione per abilitare una nuova tabella di annotazioni.

   Se stai abilitando una tabella di annotazioni, puoi facoltativamente specificare una configurazione di crittografia. Per impostazione predefinita, le tabelle di metadati sono crittografate con crittografia lato server utilizzando chiavi gestite di Amazon S3 (SSE-S3), che puoi specificare impostando su. SseAlgorithm AES256

   Per crittografare la tabella di annotazioni con la crittografia lato server utilizzando AWS Key Management Service () keys ()AWS KMS, imposta su. SSE-KMS SseAlgorithm aws:kms È inoltre necessario impostare KmsKeyArn sull’ARN di una chiave KMS gestita dal cliente nella stessa Regione in cui si trova il bucket per uso generico.

   {
     "ConfigurationState": "ENABLED",
     "Role": "arn:aws:iam::account-id:role/annotation-table-role",
     "EncryptionConfiguration": {
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }
   }

   Il Role campo è obbligatorio quando si abilita una tabella di annotazioni per la prima volta o quando si modifica il ruolo IAM. Il ruolo deve concedere ad Amazon S3 Metadata l'autorizzazione a leggere le annotazioni dal tuo bucket. Per ulteriori informazioni, consulta il ruolo IAM della tabella di annotazione.

   Se desideri disabilitare una tabella di annotazioni esistente, usa la seguente configurazione:

   {
     "ConfigurationState": "DISABLED"  }
   

2. Utilizzate il seguente comando per aggiornare la configurazione della tabella di annotazione per il vostro bucket generico (ad esempio,): amzn-s3-demo-bucket

   aws s3api update-bucket-metadata-annotation-table-configuration \
   --bucket amzn-s3-demo-bucket \
   --annotation-table-configuration file://./annotation-config.json \
   --region us-east-2