Habilitar ou desabilitar tabelas de inventário em tempo real

Como habilitar ou desabilitar tabelas de inventário

1. Faça login no AWS Management Console e abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

2. No painel de navegação à esquerda, escolha Buckets de uso geral.

3. Escolha o bucket de uso geral com a configuração da tabela de metadados para a qual você deseja habilitar ou desabilitar uma tabela de inventário.

4. Na página de detalhes do bucket, escolha a guia Metadados.

5. Na guia Metadados, escolha Editar e selecione Editar configuração da tabela de inventário.

6. Na página Editar configuração da tabela de inventário, escolha Habilitada ou Desabilitada em Tabela de inventário.

   nota

   Antes de escolher Habilitada, verifique se você analisou e atendeu aos pré-requisitos.

   • Se você optou por Habilitada, poderá optar por criptografar a tabela com a criptografia do lado do servidor usando chaves do AWS Key Management Service (AWS KMS) (SSE-KMS). Por padrão, as tabelas de inventário são criptografados com a criptografia do lado do servidor usando chaves gerenciadas pelo Amazon S3 (SSE-S3).

     Se você optar por usar o SSE-KMS, deverá fornecer uma chave do KMS gerenciada pelo cliente na mesma região do bucket de uso geral.

     Importante

     Você pode definir o tipo de criptografia para uma tabela de metadados somente ao criá-la. Após a criação de uma tabela gerenciada pela AWS, não é possível alterar a configuração de criptografia.

     • Para criptografar uma tabela de inventário com SSE-S3 (o padrão), escolha Não especificar o tipo de criptografia.

     • Para criptografar uma tabela de inventário com SSE-KMS, escolha Especificar o tipo de criptografia. Em Tipo de criptografia, escolha Criptografia do lado do servidor usando chaves do AWS Key Management Service (AWS KMS) (SSE-KMS). Em Chave do AWS KMS, escolha entre suas chaves existentes do KMS ou insira o ARN da chave do KMS. Se você ainda não tiver uma chave do KMS, escolha Inserir o ARN da chave do KMS e selecionar Criar uma chave do KMS.

   • Se você escolher Desabilitada, marque a caixa de seleção em Depois que a tabela de inventário for desabilitada, a tabela não será mais atualizada e as atualizações não poderão ser retomadas.

7. Escolha Salvar alterações.

Como habilitar ou desabilitar tabelas de inventário usando a AWS CLI

Para usar os comandos a seguir, substitua os user input placeholders por suas próprias informações.

1. Crie um arquivo JSON que contenha a configuração da tabela de inventário e salve-o (por exemplo, inventory-config.json). O exemplo a seguir é uma configuração de amostra para habilitar uma nova tabela de inventário.

   Se você estiver habilitando uma tabela de inventário, poderá, opcionalmente, especificar uma configuração de criptografia. Por padrão, as tabelas de metadados são criptografados com a criptografia do lado do servidor usando chaves gerenciadas pelo Amazon S3 (SSE-S3), que você pode especificar configurando SseAlgorithm como AES256.

   Para criptografar uma tabela de inventário com criptografia do lado do servidor usando chaves do AWS Key Management Service (AWS KMS) (SSE-KMS), defina como SseAlgorithm como aws:kms. Você também deve definir KmsKeyArn como o ARN de uma chave do KMS gerenciada pelo cliente na mesma região em que o bucket de uso geral está localizado.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Se você quiser desabilitar uma tabela de inventário existente, use a seguinte configuração:

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Use o seguinte comando para atualizar a configuração da tabela de metadados para o bucket de uso geral (por exemplo, amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2