啟用或停用即時庫存資料表

啟用或停用清查資料表

1. 登入 AWS 管理主控台 ，並在 https://console.aws.amazon.com/s3/：// 開啟 Amazon S3 主控台。

2. 在左側導覽窗格中，選擇一般用途儲存貯體。

3. 選擇一般用途儲存貯體，其中包含您要啟用或停用清查資料表的中繼資料表組態。

4. 在儲存貯體的詳細資訊頁面上，選擇中繼資料索引標籤。

5. 在中繼資料索引標籤上，選擇編輯，然後選擇編輯庫存資料表組態。

6. 在編輯庫存資料表組態頁面上，選擇庫存資料表下的啟用或停用。

   注意

   在選擇已啟用之前，請確定您已檢閱並符合先決條件。

   • 如果您選擇已啟用，您可以選擇是否使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 透過伺服器端加密來加密資料表。根據預設，庫存資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 以伺服器端加密進行加密。

     如果您選擇使用 SSE-KMS，則必須在與您的一般用途儲存貯體相同的區域中提供客戶管理的 KMS 金鑰。

     重要

     您只能在建立資料表期間設定中繼資料表的加密類型。建立 AWS 受管資料表後，您無法變更其加密設定。

     • 若要使用 SSE-S3 加密庫存資料表 （預設值），請選擇不指定加密類型。

     • 若要使用 SSE-KMS 加密您的庫存資料表，請選擇指定加密類型。在加密類型下，選擇使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 的伺服器端加密。在AWS KMS 金鑰下，從現有的 KMS 金鑰中選擇，或輸入您的 KMS 金鑰 ARN。如果您還沒有 KMS 金鑰，請選擇輸入 KMS 金鑰 ARN，然後選擇建立 KMS 金鑰。

   • 如果您選擇已停用，則在停用清查資料表之後，資料表將不再更新，且無法繼續更新，請選取核取方塊。

7. 選擇儲存變更。

使用 啟用或停用清查資料表 AWS CLI

若要使用下列範例命令，請將 user input placeholders 取代為您自己的資訊。

1. 建立包含庫存資料表組態的 JSON 檔案，並儲存它 （例如 inventory-config.json)。以下是啟用新庫存資料表的範例組態。

   如果您要啟用清查資料表，您可以選擇指定加密組態。根據預設，中繼資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密，您可以將 SseAlgorithm設定為 來指定AES256。

   若要使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 透過伺服器端加密來加密庫存資料表，請將 SseAlgorithm設定為 aws:kms。您還必須在一般用途儲存貯體所在的相同區域中KmsKeyArn，將 設定為客戶受管 KMS 金鑰的 ARN。

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   如果您想要停用現有的庫存資料表，請使用下列組態：

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. 使用下列命令來更新一般用途儲存貯體的庫存資料表組態 （例如 amzn-s3-demo-bucket)：

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2