啟用或停用即時庫存資料表

啟用或停用庫存資料表

1. 登入 AWS 管理主控台 ，並在 https：//https://console.aws.amazon.com/s3/ 開啟 Amazon S3 主控台。

2. 在左側導覽窗格中，選擇一般用途儲存貯體。

3. 選擇一般用途儲存貯體，其中包含您要啟用或停用庫存資料表的中繼資料表組態。

4. 在儲存貯體的詳細資訊頁面上，選擇中繼資料索引標籤。

5. 在中繼資料索引標籤上，選擇編輯，然後選擇編輯庫存資料表組態。

6. 在編輯庫存資料表組態頁面上，選擇庫存資料表下的已啟用或已停用。

   注意

   在選擇已啟用之前，請確定您已檢閱並符合先決條件。

   • 如果您選擇已啟用，您可以選擇是否使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 使用伺服器端加密來加密資料表。根據預設，庫存資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 藉由伺服器端加密進行加密。

     如果您選擇使用 SSE-KMS，則必須在與您的一般用途儲存貯體相同的區域中提供客戶管理的 KMS 金鑰。

     重要

     您只能在建立資料表期間設定中繼資料表的加密類型。建立 AWS 受管資料表後，您無法變更其加密設定。

     • 若要使用 SSE-S3 (預設) 加密庫存資料表，請選擇不指定加密類型。

     • 若要使用 SSE-KMS 加密庫存資料表，請選擇指定加密類型。在加密類型下，選擇使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 的伺服器端加密。在 AWS KMS 金鑰下，從現有的 KMS 金鑰中選擇，或輸入您的 KMS 金鑰 ARN。如果您還沒有 KMS 金鑰，請選擇輸入 KMS 金鑰 ARN，然後選擇建立 KMS 金鑰。

   • 如果您選擇已停用，在停用庫存資料表之後，資料表將不再更新，且無法續更新下，選取此核取方塊。

7. 選擇儲存變更。

使用 啟用或停用清查資料表 AWS CLI

若要使用下列範例命令，請以您自己的資訊取代 user input placeholders。

1. 建立包含庫存資料表組態的 JSON 檔案，然後儲存檔案 (例如 inventory-config.json)。以下是啟用新庫存資料表的範例組態。

   如果您要啟用庫存資料表，您可以選擇指定加密組態。根據預設，中繼資料表會使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密，其中可以將 SseAlgorithm 設定為 AES256。

   若要使用 AWS Key Management Service (AWS KMS) 金鑰 (SSE-KMS) 使用伺服器端加密來加密庫存資料表，請將 SseAlgorithm設定為 aws:kms。您還必須在一般用途儲存貯體所在的相同區域中，將 KmsKeyArn 設定為客戶自管 KMS 金鑰的 ARN。

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   如果您想要停用現有的庫存資料表，請使用下列組態：

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. 使用下列命令，針對一般用途儲存貯體(例如 amzn-s3-demo-bucket) 更新庫存資料表組態：

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2