Abilitazione o disabilitazione delle tabelle di inventario in tempo reale

Per abilitare o disabilitare le tabelle di inventario

1. Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

2. Nel riquadro di navigazione sinistro, scegli Bucket per uso generico.

3. Scegli il bucket generico con la configurazione della tabella di metadati per cui desideri abilitare o disabilitare una tabella di inventario.

4. Nella pagina dei dettagli del bucket, scegli la scheda Metadati.

5. Nella scheda Metadati, scegli Modifica, quindi scegli Modifica configurazione della tabella di inventario.

6. Nella pagina Modifica configurazione della tabella di inventario, scegli Abilitato o Disabilitato nella tabella Inventario.

   Nota

   Prima di scegliere Abilitato, assicurati di aver esaminato e soddisfatto i prerequisiti.

   • Se hai scelto Abilitato, puoi scegliere se crittografare la tabella con la crittografia lato server utilizzando le chiavi AWS Key Management Service (AWS KMS) (SSE-KMS). Per impostazione predefinita, le tabelle di inventario sono crittografate con crittografia lato server utilizzando chiavi gestite di Amazon S3 (SSE-S3).

     Se scegli di utilizzare SSE-KMS, devi fornire una chiave KMS gestita dal cliente nella stessa regione del bucket generico.

     Importante

     È possibile impostare il tipo di crittografia per le tabelle di metadati solo durante la creazione della tabella. Dopo aver creato una tabella AWS gestita, non è possibile modificarne l'impostazione di crittografia.

     • Per crittografare la tabella di inventario con SSE-S3 (impostazione predefinita), scegli Non specificare il tipo di crittografia.

     • Per crittografare la tabella di inventario con SSE-KMS, scegli Specificare il tipo di crittografia. In Tipo di crittografia, scegli Crittografia lato server utilizzando chiavi AWS Key Management Service () (AWS KMS SSE-KMS). In AWS KMS chiave, scegli tra le tue chiavi KMS esistenti o inserisci l'ARN della tua chiave KMS. Se non disponi già di una chiave KMS, scegli Inserisci chiave KMS ARN, quindi scegli Crea una chiave KMS.

   • Se hai scelto Disabilitato, in Dopo la disabilitazione della tabella di inventario, la tabella non verrà più aggiornata e gli aggiornamenti non possono essere ripresi, seleziona la casella di controllo.

7. Scegli Save changes (Salva modifiche).

Per abilitare o disabilitare le tabelle di inventario utilizzando il AWS CLI

Per utilizzare i seguenti comandi di esempio, sostituisci user input placeholders con le tue informazioni.

1. Crea un file JSON che contenga la configurazione della tabella di inventario e salvalo (ad esempio,inventory-config.json). Di seguito è riportato un esempio di configurazione per abilitare una nuova tabella di inventario.

   Se stai abilitando una tabella di inventario, puoi facoltativamente specificare una configurazione di crittografia. Per impostazione predefinita, le tabelle di metadati sono crittografate con crittografia lato server utilizzando chiavi gestite di Amazon S3 (SSE-S3), che puoi specificare impostando su. SseAlgorithm AES256

   Per crittografare la tabella di inventario con la crittografia lato server utilizzando AWS Key Management Service le chiavi () (SSE-KMS), imposta su.AWS KMSSseAlgorithm aws:kms È inoltre necessario KmsKeyArn impostare l'ARN di una chiave KMS gestita dal cliente nella stessa regione in cui si trova il bucket generico.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Se desideri disabilitare una tabella di inventario esistente, utilizza la seguente configurazione:

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Usa il comando seguente per aggiornare la configurazione della tabella di inventario per il tuo bucket generico (ad esempio,amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2