라이브 인벤토리 테이블 활성화 또는 비활성화

인벤토리 테이블 활성화 또는 비활성화

1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/s3/에서 S3 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 범용 버킷을 선택합니다.

3. 인벤토리 테이블을 활성화하거나 비활성화하려는 메타데이터 테이블 구성이 있는 범용 버킷을 선택합니다.

4. 버킷의 세부 정보 페이지에서 메타데이터 탭을 선택합니다.

5. 메타데이터 탭에서 편집을 선택한 다음 인벤토리 테이블 구성 편집을 선택합니다.

6. 인벤토리 테이블 구성 편집 페이지의 인벤토리 테이블에서 활성화됨 또는 비활성화됨을 선택합니다.

   참고

   활성화됨을 선택하기 전에 사전 조건을 검토하고 충족했는지 확인합니다.

   • 활성화됨을 선택한 경우 AWS Key Management Service(AWS KMS) 키(SSE-KMS)를 사용한 서버 측 암호화로 테이블을 암호화할지 여부를 선택할 수 있습니다. 기본적으로 인벤토리 테이블은 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)를 사용하여 암호화됩니다.

     SSE-KMS를 사용하기로 선택한 경우 범용 버킷과 동일한 리전에 고객 관리형 KMS 키를 제공해야 합니다.

     중요

     테이블을 만드는 중에만 메타데이터 테이블에 대한 암호화 유형을 설정할 수 있습니다. AWS 관리형 테이블이 만들어진 후에는 암호화 설정을 변경할 수 없습니다.

     • SSE-S3(기본값)로 인벤토리 테이블을 암호화하려면 암호화 유형을 지정하지 않음을 선택합니다.

     • SSE-KMS로 인벤토리 테이블을 암호화하려면 암호화 유형 지정을 선택합니다. 암호화 유형에서 AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)를 선택합니다. AWS KMS 키에서 기존 KMS 키 중에 선택하거나 KMS 키 ARN을 입력합니다. 아직 KMS 키가 없는 경우 KMS 키 ARN 입력을 선택한 다음 KMS 키 생성을 선택합니다.

   • 비활성화를 선택한 경우 인벤토리 테이블이 비활성화된 후 테이블이 더 이상 업데이트되지 않고 업데이트를 재개할 수 없음 아래의 확인란을 선택합니다.

7. 변경 사항 저장을 선택합니다.

AWS CLI를 사용하여 인벤토리 테이블 활성화 또는 비활성화

다음 예시 명령을 사용하려면 user input placeholders를 실제 정보로 대체하세요.

1. 인벤토리 테이블 구성이 포함된 JSON 파일을 만들고 저장합니다(예: inventory-config.json). 다음은 새 인벤토리 테이블을 활성화하기 위한 샘플 구성입니다.

   인벤토리 테이블을 활성화하는 경우 선택적으로 암호화 구성을 지정할 수 있습니다. 기본적으로 메타데이터 테이블은 SseAlgorithm을 AES256으로 설정하여 지정할 수 있는 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)로 암호화됩니다.

   AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)로 인벤토리 테이블을 암호화하려면 SseAlgorithm을 aws:kms로 설정합니다. 또한 범용 버킷이 위치한 동일한 리전에서 고객 관리형 KMS 키의 ARN으로 KmsKeyArn을 설정해야 합니다.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   기존 인벤토리 테이블을 비활성화하려면 다음 구성을 사용합니다.

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. 다음 명령을 사용하여 인벤토리 테이블 구성을 범용 버킷에 업데이트합니다(예: amzn-s3-demo-bucket).

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2