ライブインベントリテーブルを有効または無効にする

インベントリテーブルを有効または無効にするには

1. AWS マネジメントコンソール にサインインし、Amazon S3 コンソール https://console.aws.amazon.com/s3/ を開きます。

2. 左のナビゲーションペインで、[汎用バケット] を選択します。

3. インベントリテーブルを有効または無効にするメタデータテーブル設定を持つ汎用バケットを選択します。

4. バケットの詳細ページで、[メタデータ] タブを選択します。

5. [メタデータ] タブで、[編集] を選択し、[インベントリテーブル設定を編集] を選択します。

6. [インベントリテーブル設定を編集] ページで、[インベントリテーブル] で [有効] または [無効] を選択します。

   注記

   [有効] を選択する前に、[前提条件] を確認し、満たしていることを確認してください。

   • [有効] を選択した場合は、AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用したサーバー側の暗号化でテーブルを暗号化するかどうかを選択できます。デフォルトでは、インベントリテーブルは、Amazon S3 マネージドキーを使用してサーバー側の暗号化 (SSE-S3) を使用して暗号化されます。

     SSE-KMS を使用する場合は、汎用バケットと同じリージョンにカスタマーマネージド KMS キーを指定する必要があります。

     重要

     メタデータテーブルの暗号化タイプは、テーブルの作成中にのみ設定できます。AWS マネージドテーブルの作成後は、暗号化設定を変更することはできません。

     • インベントリテーブルを SSE-S3 (デフォルト) で暗号化するには、[暗号化タイプを指定しない] を選択します。

     • インベントリテーブルを SSE-KMS で暗号化するには、[暗号化タイプを指定する] を選択します。[暗号化タイプ] で、[AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用したサーバー側の暗号化] を選択します。[AWS KMS キー] で、既存の KMS キーから選択するか、KMS キー ARN を入力します。KMS キーがまだない場合は、[KMS キー ARN を入力] を選択し、[KMS キーを作成する] を選択します。

   • [無効] を選択した場合、[インベントリテーブルが無効になると、テーブルは更新されなくなり、更新を再開できなくなる] チェックボックスをオンにします。

7. [Save changes] (変更の保存) をクリックします。

AWS CLI を使用してインベントリテーブルを有効または無効にするには

次のコマンド例を使用する際は、user input placeholders をユーザー自身の情報に置き換えます。

1. インベントリテーブル設定を含む JSON ファイルを作成し、保存します (例: inventory-config.json)。以下は、新しいインベントリテーブルを有効にするための設定例です。

   インベントリテーブルを有効にする場合は、オプションで暗号化設定を指定できます。デフォルトでは、メタデータテーブルは Amazon S3 マネージドキー (SSE-S3) を使用したサーバー側の暗号化で暗号化されます。この暗号化は、SseAlgorithm を AES256 に設定することで指定できます。

   AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用したサーバー側の暗号化を使用してインベントリテーブルを暗号化するには、SseAlgorithm を aws:kms に設定します。また、汎用バケットがあるリージョンと同じリージョンで、カスタマーマネージド KMS キーの ARN に KmsKeyArn を設定する必要があります。

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   既存のインベントリテーブルを無効にする場合は、次の設定を使用します。

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. 次のコマンドを使用して、汎用バケットのインベントリテーブル設定を更新します (例: amzn-s3-demo-bucket)。

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2