Abilitazione o disabilitazione delle tabelle di annotazione

Per abilitare o disabilitare le tabelle di annotazione

1. Accedi Console di gestione AWS e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

2. Nel riquadro di navigazione sinistro, scegli Bucket per uso generico.

3. Scegli il bucket generico con la configurazione della tabella di metadati per cui desideri abilitare o disabilitare una tabella di annotazioni.

4. Nella pagina dei dettagli del bucket, scegli la scheda Metadati.

5. Nella scheda Metadati, scegli Modifica, quindi scegli Modifica configurazione della tabella di annotazione.

6. Nella pagina Modifica configurazione della tabella di annotazione, scegliete Abilitato o Disabilitato in Tabella di annotazione.

   Nota

   Prima di scegliere Abilitato, assicurati di aver esaminato e soddisfatto i prerequisiti.

   • Se hai scelto Abilitato, nel ruolo IAM, scegli uno dei seguenti metodi di selezione del ruolo IAM:

     • Crea un nuovo ruolo IAM: Amazon S3 crea un nuovo ruolo IAM con le autorizzazioni richieste per la tabella delle annotazioni.

     • Scegli tra i ruoli IAM esistenti: seleziona un ruolo IAM esistente dal menu a discesa dei ruoli IAM. Il ruolo deve disporre delle autorizzazioni necessarie per leggere le annotazioni dal bucket.

     • Inserisci l'ARN del ruolo IAM: inserisci l'ARN di un ruolo IAM esistente con le autorizzazioni richieste.

     Per ulteriori informazioni sulle autorizzazioni richieste per il ruolo IAM della tabella delle annotazioni, consulta Ruolo IAM della tabella di annotazione.

     Puoi anche scegliere se crittografare la tabella con la crittografia lato server utilizzando AWS Key Management Service () keys ().AWS KMS SSE-KMS Per impostazione predefinita, le tabelle di annotazione sono crittografate con crittografia lato server utilizzando le chiavi gestite di Amazon S3 (). SSE-S3

     Se scegli di utilizzare SSE-KMS, devi fornire una chiave KMS gestita dal cliente nella stessa regione del bucket generico.

     Importante

     È possibile impostare il tipo di crittografia per le tabelle dei metadati solo durante la creazione della tabella. Dopo aver creato una tabella AWS gestita, non puoi modificarne le impostazioni di crittografia.

     • Per crittografare la tabella delle annotazioni con SSE-S3 (impostazione predefinita), scegli Non specificare il tipo di crittografia.

     • Per crittografare la tabella delle annotazioni con SSE-KMS, scegli Specifica il tipo di crittografia. In Tipo di crittografia, scegliete Server-side la crittografia utilizzando le chiavi AWS Key Management Service (AWS KMS) (SSE-KMS). In Chiave AWS KMS , scegli tra le chiavi KMS esistenti o inserisci l’ARN di una chiave KMS. Se non disponi già di una chiave KMS, scegli Inserisci l’ARN della chiave KMS, quindi scegli Crea una chiave KMS.

   • Se hai scelto Disabilitato, in Dopo la disattivazione della tabella di annotazione, la tabella non verrà più aggiornata e gli aggiornamenti non potranno essere ripresi, seleziona la casella di controllo.

7. Scegli Save changes (Salva modifiche).

Per abilitare o disabilitare le tabelle di annotazione utilizzando AWS CLI

Per utilizzare i seguenti comandi di esempio, sostituisci user input placeholders con le informazioni appropriate.

1. Crea un file JSON che contenga la configurazione della tabella delle annotazioni e salvalo (ad esempio). annotation-config.json Di seguito è riportata una configurazione di esempio per abilitare una nuova tabella di annotazioni.

   Se stai abilitando una tabella di annotazioni, puoi facoltativamente specificare una configurazione di crittografia. Per impostazione predefinita, le tabelle di metadati sono crittografate con crittografia lato server utilizzando le chiavi gestite di Amazon S3 (SSE-S3), che puoi specificare impostando su. SseAlgorithm AES256

   Per crittografare la tabella di annotazioni con la crittografia lato server utilizzando AWS Key Management Service () keys (), imposta su.AWS KMS SSE-KMS SseAlgorithm aws:kms È inoltre necessario impostare KmsKeyArn sull’ARN di una chiave KMS gestita dal cliente nella stessa Regione in cui si trova il bucket per uso generico.

   {
     "ConfigurationState": "ENABLED",
     "Role": "arn:aws:iam::account-id:role/annotation-table-role",
     "EncryptionConfiguration": {
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }
   }

   Il Role campo è obbligatorio quando si abilita una tabella di annotazioni per la prima volta o quando si modifica il ruolo IAM. Il ruolo deve concedere ad Amazon S3 Metadata l'autorizzazione a leggere le annotazioni dal bucket. Per ulteriori informazioni, consulta il ruolo IAM della tabella delle annotazioni.

   Se desideri disabilitare una tabella di annotazione esistente, utilizza la seguente configurazione:

   {
     "ConfigurationState": "DISABLED"  }
   

2. Usa il comando seguente per aggiornare la configurazione della tabella di annotazione per il tuo bucket generico (ad esempio,): amzn-s3-demo-bucket

   aws s3api update-bucket-metadata-annotation-table-configuration \
   --bucket amzn-s3-demo-bucket \
   --annotation-table-configuration file://./annotation-config.json \
   --region us-east-2