주석 테이블 활성화 또는 비활성화

주석 테이블을 활성화 또는 비활성화하려면

1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/s3/에서 S3 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 범용 버킷을 선택합니다.

3. 주석 테이블을 활성화하거나 비활성화하려는 메타데이터 테이블 구성이 있는 범용 버킷을 선택합니다.

4. 버킷의 세부 정보 페이지에서 메타데이터 탭을 선택합니다.

5. 메타데이터 탭에서 편집을 선택한 다음 주석 테이블 구성 편집을 선택합니다.

6. 주석 테이블 구성 편집 페이지의 주석 테이블에서 활성화됨 또는 비활성화됨을 선택합니다.

   참고

   활성화됨을 선택하기 전에 사전 조건을 검토하고 충족했는지 확인합니다.

   • 활성화됨을 선택한 경우 IAM 역할에서 다음 IAM 역할 선택 방법 중 하나를 선택합니다.

     • 새 IAM 역할 생성 - Amazon S3는 주석 테이블에 필요한 권한을 가진 새 IAM 역할을 생성합니다.

     • 기존 IAM 역할 선택 – IAM 역할 드롭다운에서 기존 IAM 역할을 선택합니다. 해당 역할에는 버킷에서 주석을 읽는 데 필요한 권한이 있어야 합니다.

     • IAM 역할 ARN 입력 - 필요한 권한이 있는 기존 IAM 역할의 ARN을 입력합니다.

     주석 테이블 IAM 역할에 필요한 권한에 대한 자세한 내용은 주석 테이블 IAM 역할을 참조하세요.

     AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)로 테이블을 암호화할지 여부를 선택할 수 있습니다. 기본적으로 주석 테이블은 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)를 사용하여 암호화됩니다.

     SSE-KMS를 사용하기로 선택한 경우 범용 버킷과 동일한 리전에 고객 관리형 KMS 키를 제공해야 합니다.

     중요

     테이블을 만드는 중에만 메타데이터 테이블에 대한 암호화 유형을 설정할 수 있습니다. AWS 관리형 테이블이 만들어진 후에는 암호화 설정을 변경할 수 없습니다.

     • SSE-S3(기본값)로 주석 테이블을 암호화하려면 암호화 유형을 지정하지 않음을 선택합니다.

     • SSE-KMS로 주석 테이블을 암호화하려면 암호화 유형 지정을 선택합니다. 암호화 유형에서 AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)를 선택합니다. AWS KMS 키에서 기존 KMS 키 중에 선택하거나 KMS 키 ARN을 입력합니다. 아직 KMS 키가 없는 경우 KMS 키 ARN 입력을 선택한 다음 KMS 키 생성을 선택합니다.

   • 비활성화됨을 선택한 경우 주석 테이블이 비활성화된 후 테이블이 더 이상 업데이트되지 않고 업데이트를 재개할 수 없음에서 확인란을 선택합니다.

7. 변경 사항 저장을 선택합니다.

AWS CLI를 사용하여 주석 테이블을 활성화 또는 비활성화하려면

다음 예제 명령을 사용하려면 user input placeholders를 사용자의 정보로 대체하세요.

1. 주석 테이블 구성이 포함된 JSON 파일을 만들고 저장합니다(예: annotation-config.json). 다음은 새 주석 테이블을 활성화하기 위한 샘플 구성입니다.

   주석 테이블을 활성화하는 경우 선택적으로 암호화 구성을 지정할 수 있습니다. 기본적으로 메타데이터 테이블은 SseAlgorithm을 AES256으로 설정하여 지정할 수 있는 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)로 암호화됩니다.

   AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)로 주석 테이블을 암호화하려면 SseAlgorithm을 aws:kms로 설정합니다. 또한 범용 버킷이 위치한 동일한 리전에서 고객 관리형 KMS 키의 ARN으로 KmsKeyArn을 설정해야 합니다.

   {
     "ConfigurationState": "ENABLED",
     "Role": "arn:aws:iam::account-id:role/annotation-table-role",
     "EncryptionConfiguration": {
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }
   }

   Role 필드는 주석 테이블을 처음 활성화하거나 IAM 역할을 변경할 때 필요합니다. 역할은 버킷에서 주석을 읽을 수 있는 권한을 Amazon S3 Metadata에 부여해야 합니다. 자세한 내용은 주석 테이블 IAM 역할을 참조하세요.

   기존 주석 테이블을 비활성화하려면 다음 구성을 사용합니다.

   {
     "ConfigurationState": "DISABLED"  }
   

2. 다음 명령을 사용하여 주석 테이블 구성을 범용 버킷에 업데이트합니다(예: amzn-s3-demo-bucket).

   aws s3api update-bucket-metadata-annotation-table-configuration \
   --bucket amzn-s3-demo-bucket \
   --annotation-table-configuration file://./annotation-config.json \
   --region us-east-2