Activation ou désactivation des tables d’inventaire dynamiques

Pour activer ou désactiver des tables d’inventaire

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l’adresse https://console.aws.amazon.com/s3/.

2. Dans le volet de navigation de gauche, choisissez Compartiments à usage général.

3. Choisissez le compartiment à usage général possédant la configuration de table de métadonnées pour laquelle vous souhaitez activer ou désactiver une table d’inventaire.

4. Sur la page de détails du compartiment, sélectionnez l’onglet Métadonnées.

5. Dans l’onglet Métadonnées, choisissez Modifier, puis Modifier la configuration de la table d’inventaire.

6. Sur la page Modifier la configuration de la table d’inventaire, choisissez Activée ou Désactivée sous Table d’inventaire.

   Note

   Avant de choisir Activée, veillez à consulter et remplir les prérequis.

   • Si vous avez choisi Activée, vous pouvez choisir de chiffrer votre table côté serveur à l’aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS). Par défaut, les tables d’inventaire sont chiffrées côté serveur à l’aide de clés gérées par Amazon S3 (SSE-S3).

     Si vous choisissez d’utiliser le chiffrement SSE-KMS, vous devez fournir une clé KMS gérée par le client dans la même région que votre compartiment à usage général.

     Important

     Vous pouvez définir le type de chiffrement de vos tables de métadonnées uniquement lors de leur création. Une fois qu’une table gérée par AWS est créée, vous ne pouvez plus modifier ses paramètres de chiffrement.

     • Pour chiffrer votre table d’inventaire avec SSE-S3 (valeur par défaut), choisissez Ne pas spécifier de type de chiffrement.

     • Pour chiffrer votre table d’inventaire avec SSE-KMS, choisissez Spécifier le type de chiffrement. Sous Type de chiffrement, choisissez Chiffrement côté serveur avec des clés AWS Key Management Service (AWS KMS) (SSE-KMS). Sous Clé AWS KMS, choisissez une clé KMS parmi celles existantes ou saisissez l’ARN de votre clé KMS. Si vous ne possédez pas encore de clé KMS, choisissez Saisir l’ARN de la clé KMS, puis Créer une clé KMS.

   • Si vous avez choisi Désactivée, cochez la case sous Une fois désactivée, la table d’inventaire ne sera plus mise à jour et les mises à jour ne pourront pas être reprises.

7. Sélectionnez Save Changes.

Pour activer ou désactiver les tables d’inventaire à l’aide de l’AWS CLI

Pour utiliser les exemples de commandes suivants, remplacez les user input placeholders par vos propres informations.

1. Créez un fichier JSON contenant la configuration de votre table d’inventaire et enregistrez-le (par exemple, inventory-config.json). Voici un exemple de configuration pour activer un nouvelle table d’inventaire.

   Si vous activez une table d’inventaire, vous pouvez éventuellement spécifier une configuration de chiffrement. Par défaut, les tables de métadonnées sont chiffrées côté serveur à l’aide de clés gérées par Amazon S3 (SSE-S3), que vous pouvez spécifier en définissant SseAlgorithm sur AES256.

   Pour chiffrer votre table d’inventaire côté serveur à l’aide de clés AWS Key Management Service (AWS KMS) (SSE-KMS), définissez SseAlgorithm sur aws:kms. Vous devez également définir KmsKeyArn sur l’ARN d’une clé KMS gérée par le client dans la même région que celle où se trouve votre compartiment à usage général.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Si vous souhaitez désactiver une table d’inventaire existante, utilisez la configuration suivante :

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Utilisez la commande suivante pour mettre à jour la configuration de la table d’inventaire de votre compartiment à usage général (par exemple, amzn-s3-demo-bucket) :

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2