Abilitazione o disabilitazione delle tabelle di inventario in tempo reale

Come abilitare o disabilitare le tabelle di inventario

1. Accedi alla Console di gestione AWS e apri la console Amazon S3 all’indirizzo https://console.aws.amazon.com/s3/.

2. Nel riquadro di navigazione sinistro, scegli Bucket per uso generico.

3. Scegli il bucket per uso generico con la configurazione della tabella dei metadati per cui desideri abilitare o disabilitare una tabella di inventario.

4. Nella pagina dei dettagli del bucket, scegli la scheda Metadati.

5. Nella scheda Metadati, scegli Modifica, quindi scegli Modifica la configurazione della tabella di inventario.

6. Nella pagina Modifica la configurazione della tabella di inventario, scegli Abilitato o Disabilitato in Tabella di inventario.

   Nota

   Prima di scegliere Abilitato, assicurati di aver esaminato e soddisfatto i prerequisiti.

   • Se scegli Abilitato, puoi scegliere se crittografare la tabella con la crittografia lato server utilizzando le chiavi AWS Key Management Service (AWS KMS) (SSE-KMS). Per impostazione predefinita, le tabelle di inventario sono crittografate con la crittografia lato server utilizzando le chiavi gestite da Amazon S3 (SSE-S3).

     Se scegli di utilizzare SSE-KMS, è necessario fornire una chiave KMS gestita dal cliente nella stessa Regione del bucket per uso generico.

     Importante

     È possibile impostare il tipo di crittografia per le tabelle dei metadati solo durante la creazione della tabella. Dopo aver creato una tabella gestita da AWS, non è possibile modificarne le impostazioni di crittografia.

     • Per crittografare la tabella di inventario con SSE-S3 (impostazione predefinita), scegli Non specificare il tipo di crittografia.

     • Per crittografare la tabella di inventario con SSE-KMS, scegli Specifica il tipo di crittografia. In Tipo di crittografia, scegli Crittografia lato server con chiavi AWS Key Management Service (AWS KMS) (SSE-KMS). In Chiave AWS KMS, scegli tra le chiavi KMS esistenti o inserisci l’ARN di una chiave KMS. Se non disponi già di una chiave KMS, scegli Inserisci l’ARN della chiave KMS, quindi scegli Crea una chiave KMS.

   • Se scegli Disabilitato, seleziona la casella di controllo in Dopo la disabilitazione della tabella di inventario, la tabella non verrà più aggiornata e gli aggiornamenti non possono essere ripresi.

7. Scegli Save changes (Salva modifiche).

Come abilitare o disabilitare le tabelle di inventario utilizzando AWS CLI

Per utilizzare i seguenti comandi di esempio, sostituisci user input placeholders con le tue informazioni.

1. Crea un file JSON contenente la configurazione della tabella di inventario e salvalo (ad esempio, inventory-config.json). Di seguito è riportato un esempio di configurazione per abilitare una nuova tabella di inventario.

   Quando abiliti una tabella di inventario, puoi facoltativamente specificare una configurazione di crittografia. Per impostazione predefinita, le tabelle dei metadati sono crittografate con la crittografia lato server utilizzando le chiavi gestite da Amazon S3 (SSE-S3), che è possibile specificare impostando SseAlgorithm su AES256.

   Per crittografare la tabella di inventario con la crittografia lato server utilizzando le chiavi AWS Key Management Service (AWS KMS) (SSE-KMS), imposta SseAlgorithm su aws:kms. È inoltre necessario impostare KmsKeyArn sull’ARN di una chiave KMS gestita dal cliente nella stessa Regione in cui si trova il bucket per uso generico.

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   Se desideri disabilitare una tabella di inventario esistente, utilizza la seguente configurazione:

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. Utilizza il seguente comando per aggiornare la configurazione della tabella di inventario per il bucket per uso generico (ad esempio, amzn-s3-demo-bucket):

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2