View a markdown version of this page

了解 Amazon S3 Storage Lens - Amazon Simple Storage Service
S3 Storage Lens 基本知識

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

了解 Amazon S3 Storage Lens

重要

Amazon S3 現在將伺服器端加密與 Amazon S3 受管金鑰 (SSE-S3) 套用為 Amazon S3 中每個儲存貯體的基本加密層級。從 2023 年 1 月 5 日起，所有上傳到 Amazon S3 的新物件都會自動加密，無需額外費用，也不會影響效能。S3 儲存貯體預設加密組態和新物件上傳的自動加密狀態可在 CloudTrail 日誌、S3 庫存、S3 Storage Lens、Amazon S3 主控台，以及 AWS CLI 和 AWS SDKs 中的其他 Amazon S3 API 回應標頭中使用。如需詳細資訊，請參閱預設加密常見問答集。

Amazon S3 Storage Lens 是一種雲端儲存體分析功能，您可以用來了解整個組織使用物件儲存體的情況及其活動情形。您可以使用 S3 Storage Lens 指標產生摘要洞見，例如了解您在整個組織中擁有多少儲存體，或是成長速度最快的儲存貯體和字首有哪些。您也可以使用 S3 Storage Lens 指標，識別成本最佳化機會、實作資料保護和安全最佳實務，以及改善應用程式工作負載的效能。例如，您可以識別沒有 S3 生命週期規則的儲存貯體，這些規則可使超過 7 天未完成的分段上傳過期。您也可以識別未遵循資料保護最佳實務的儲存貯體，例如使用 S3 複寫或 S3 版本控制。S3 Storage Lens 也會分析指標，以提供內容相關建議，您可以用來最佳化儲存成本，並套用最佳實務保護您的資料。

S3 Storage Lens 會彙總您的指標，並在 Amazon S3 主控台 Buckets (儲存貯體) 頁面上的 Account snapshot (帳戶快照) 區段中顯示資訊。S3 Storage Lens 也提供互動式儀表板，您可以用來視覺化洞見和趨勢、標記極端值，以及接收最佳化儲存成本和套用資料保護最佳實務的建議。您的儀表板具有向下切入選項，可在組織、帳戶、 AWS 區域儲存類別、儲存貯體、字首或 Storage Lens 群組層級產生和視覺化洞見。您也可以將 CSV 或 Parquet 格式的每日指標報告傳送至一般用途 S3 儲存貯體，或直接將指標匯出至 AWS受管 S3 資料表儲存貯體。您可以使用 Amazon S3 主控台、 AWS Command Line Interface (AWS CLI)、 AWS SDKs 或 Amazon S3 REST API 來建立和管理 Amazon S3 Storage Lens 儀表板。 Amazon S3

S3 Storage Lens 概念和術語

本節包含成功了解和使用 Amazon S3 Storage Lens 須知的術語和概念。

儀表板組態

S3 Storage Lens 需要一個儀表板組態，其中包含代表您為單一儀表板或匯出彙總指標所需的屬性。建立組態時，您可以選擇儀表板名稱和主要區域，但在建立儀表板之後便無法將其變更。您可以選擇性地新增標籤，並設定 CSV 或 Parquet 格式的指標匯出。

在儀表板組態中，您也可以定義儀表板範圍和指標選擇。範圍可以包括組織帳戶的所有儲存體，或依區域、儲存貯體和帳戶篩選的區段。當您設定指標選擇時，您可以在免費方案指標和進階方案指標之間進行選擇，您可以額外付費升級至 。透過進階方案，您可以存取其他指標和功能。這些功能包括進階字首類別、字首層級彙總、內容相關建議，以及 Amazon CloudWatch 發佈。如需有關 S3 Storage Lens 定價的詳細資訊，請參閱 Amazon S3 定價。

預設儀表板

主控台上的 S3 Storage Lens 預設儀表板名稱為 default-account-dashboard。S3 會預先設定此儀表板，以視覺化整個帳戶的摘要洞見和趨勢，並在 Amazon S3 主控台中每日更新它們。您無法修改預設儀表板的組態範圍，但您可以將指標選擇從免費層指標升級至進階層指標。您可以設定選用指標匯出，甚至停用儀表板。但是，您無法刪除預設儀表板。

注意

如果您停用預設儀表板，則不會再更新。您將不再於 S3 Storage Lens 儀表板、您的指標匯出或於 S3 儲存貯體頁面上的帳戶快照中，收到任何新的每日指標。如果您的儀表板使用進階指標，則不會再向您收取費用。您仍然可在儀表板中查看歷史資料，直到資料查詢的 14 天期間過期為止。如果您已啟用進階指標，則此期間為 15 個月。若要存取歷史資料，您可以在期限內重新啟用儀表板。

儀表板

您可以建立其他 S3 Storage Lens 儀表板，並依 AWS 區域、S3 儲存貯體或帳戶 （適用） 來設定範圍 AWS Organizations。建立或編輯 S3 Storage Lens 儀表板時，您可以定義儀表板範圍和指標選擇。S3 Storage Lens 提供免費方案指標和進階方案指標，您可以付費升級至 。透過進階指標，您可以存取其他指標和功能，以深入了解您的儲存。其中包括進階字首類別、字首層級彙總、內容相關建議，以及 Amazon CloudWatch 發佈。如需有關 S3 Storage Lens 定價的詳細資訊，請參閱 Amazon S3 定價。

您也可以停用或刪除儀表板。如果您停用儀表板，儀表板不會再更新，也不會再收到任何新的每日指標。您仍然可以查看歷史資料，直到 14 天期間過期為止。如果您為該儀表板啟用進階指標，則此期間為 15 個月。若要存取歷史資料，您可以在期限內重新啟用儀表板。

如果刪除儀表板，則會遺失所有儀表板組態設定。您將不再收到任何新的每日指標，也無法存取與該儀表板相關聯的歷史資料。如果想要存取已刪除儀表板的歷史資料，必須在同一個主要區域中建立另一個具有相同名稱的儀表板。

注意

  • 您可以使用 S3 Storage Lens，在每個主要區域建立多達 50 個儀表板。

  • 組織層級儀表板只能限於區域範圍。

帳戶快照

S3 Storage Lens Account snapshot (帳戶快照) 會彙總來自預設儀表板的指標，並在 S3 主控台 Buckets (儲存貯體) 頁面上，顯示您的儲存體總量、物件數量和平均物件大小。此帳戶快照可讓您快速存取有關儲存體的洞見，而不必離開 Buckets (儲存貯體) 頁面。帳戶快照也可讓您一鍵式存取您的互動式 S3 Storage Lens 儀表板。

您可以使用儀表板視覺化洞察和趨勢、標記極端值，以及接收最佳化儲存成本和套用資料保護最佳實務的建議。您的儀表板具有深度切入選項來產生組織、帳戶、儲存貯體、物件或字首層級的洞見。您也可以透過 CSV 或 Parquet 格式將每日一次指標匯出傳送至 S3 儲存貯體。

您無法修改 default-account dashboard (預設帳戶儀表板) 的儀表板範圍，因為它已連結至 Account snapshot (帳戶快照)。不過，您可以將 default-account-dashboard 中的指標選擇從免費指標升級至付費進階指標。升級後，您可以在 S3 Storage Lens Account snapshot (帳戶快照) 中顯示所有請求、上傳的位元組和下載的位元組。

注意

如果您停用預設儀表板，您的 Account snapshot (帳戶快照) 不再更新。若要繼續在 Account snapshot (帳戶快照) 中顯示指標，您可以重新啟用 default-account-dashboard。

指標匯出

S3 Storage Lens 指標匯出是一個檔案，其中包含 S3 Storage Lens 組態中識別的所有指標。此資訊是每天以 CSV 或 Parquet 格式產生，並傳送到一般用途 S3 儲存貯體。您也可以直接將指標匯出至 aws-s3 AWS受管 S3 資料表儲存貯體，以便使用 AWS 分析服務或第三方工具輕鬆查詢。您可以使用您選擇的指標工具，將指標匯出用於進一步分析。為您的指標匯出指定的儲存貯體必須與 S3 Storage Lens 組態位於相同的區域。您可以編輯儀表板組態，從 S3 主控台產生 S3 Storage Lens 指標匯出。您也可以使用 和 AWS SDKs AWS CLI 設定指標匯出。

Storage Lens 提供兩種類型的指標匯出：

  • 預設指標報告 – S3 Storage Lens 中的預設指標報告包含跨 的免費指標和活動趨勢， AWS 帳戶 並彙總前綴的用量指標。

  • 擴充字首指標報告 – Storage Lens 擴充字首指標報告會在儲存貯體中每個字首的字首層級提供精細的儲存和活動指標 （例如儲存用量、傳輸的位元組，以及依狀態碼的請求計數）。此報告可透過 Storage Lens 儀表板組態中的進階定價方案 AWS 區域，做為所有 中的選擇加入功能。如需 S3 Storage Lens 功能定價的資訊，請參閱 Amazon S3 定價。

注意

Storage Lens 只會產生 S3 一般用途儲存貯體的指標。

指標匯出目的地

匯出 Storage Lens 指標資料時，您可以選擇 S3 一般用途儲存貯體或 S3 資料表儲存貯體做為目的地。一般用途儲存貯體提供與現有工具和應用程式的廣泛相容性，可讓您使用偏好的分析服務，靈活地處理帳戶中的資料。此選項支援標準 S3 存取模式和整合，以便在您區域中的個別儲存貯體中進行資料分析。相反地，S3 資料表儲存貯體可讓您跨多個帳戶和區域執行立即查詢、使用 Amazon Quick 建立自訂儀表板，以及將資料與其他 AWS 服務或第三方工具聯結，而不需要額外的處理基礎設施。例如，您可以將 Storage Lens 指標與 S3 Metadata 結合，以分析整個組織的物件活動模式。

S3 一般用途儲存貯體

將 Storage Lens 指標匯出至 S3 一般用途儲存貯體可提供儲存 Storage Lens 資料的彈性和持續性。您可以繼續使用目前的基礎設施和現有的擷取、轉換和載入 (ETL) 程序、分析工具或自動化工作流程，以維持現有的工作流程和操作一致性。一般用途儲存貯體也可使用支援標準 S3 APIs 的完整 AWS 服務和第三方工具。這可讓您在處理、分析或視覺化 Storage Lens 洞見時獲得最大的靈活性。此外，您可以實作 S3 生命週期政策來自動管理資料保留、將較舊的指標轉換為較低成本的儲存類別，或在指定期間後將其刪除以最佳化成本。因此，如果營運持續性和工作流程彈性是 Storage Lens 實作的優先順序，請考慮選擇 S3 一般用途儲存貯體來匯出 Storage Lens 資料。如需 S3 一般用途儲存貯體定價的詳細資訊，請參閱 Amazon S3 定價。

S3 資料表儲存貯體

將 Storage Lens 指標匯出至 S3 資料表儲存貯體時，您可以輕鬆分析儲存用量和活動指標，而無需建置資料管道。您的指標會組織在 S3 資料表中，這些資料表是在名為 的 AWS受管 S3 資料表儲存貯體中建立aws-s3，以獲得最佳查詢效能，具有可自訂的保留期間和加密設定，可滿足您的資料管理需求。透過 S3 Tables 中的指標，您可以使用 SQL 工具和 AWS 分析服務 （例如 Amazon Athena、Amazon Quick、Amazon EMR 和 Amazon Redshift) 跨多個帳戶和區域執行查詢，以建立自訂儀表板並產生更深入的洞見。例如，您可以將 S3 Storage Lens 指標與 S3 Metadata 聯結，以識別字首中未顯示任何最近活動的物件。存放在 S3 資料表儲存貯體中的任何資料都會產生 S3 資料表成本。如需 S3 Tables 定價的詳細資訊，請參閱 Amazon S3 定價。

主區域

主要區域是存放指定儀表板組態 AWS 區域 之所有 S3 Storage Lens 指標的 。建立 S3 Storage Lens 儀表板組態時，必須選擇主要區域。選擇主要地區後，您無法將其變更。同樣地，如果您要建立 Storage Lens 群組，建議您選擇與 Storage Lens 儀表板相同的主要區域。

注意

您可以選擇下列其中一個區域作為您的主要區域：

  • 美國東部 (維吉尼亞北部) – us-east-1

  • 美國東部 (俄亥俄) – us-east-2

  • 美國西部 (加利佛尼亞北部) – us-west-1

  • 美國西部 (奧勒岡) – us-west-2

  • 亞太地區 (孟買) – ap-south-1

  • 亞太地區 (首爾) – ap-northeast-2

  • 亞太地區 (新加坡) – ap-southeast-1

  • 亞太地區 (雪梨) – ap-southeast-2

  • 亞太地區 (東京) – ap-northeast-1

  • 加拿大 (中部) – ca-central-1

  • 中國 (北京) - cn-north-1

  • 中國 (寧夏) - cn-northwest-1

  • 歐洲 (法蘭克福) – eu-central-1

  • 歐洲 (愛爾蘭) – eu-west-1

  • 歐洲 (倫敦) – eu-west-2

  • 歐洲 (巴黎) – eu-west-3

  • 歐洲 (斯德哥爾摩) – eu-north-1

  • 南美洲 (聖保羅) – sa-east-1

保留期間

S3 Storage Lens 指標會保留，因此您可以查看歷史趨勢，並比較一段時間內儲存和活動的差異。您可以將 Amazon S3 Storage Lens 指標用於查詢，因此您可以查看歷史趨勢，並比較一段時間內儲存用量和活動的差異。

所有 S3 Storage Lens 指標都會保留 15 個月。不過，指標僅適用於特定持續時間的查詢，這取決於您的指標選擇。此持續時間無法修改。免費指標有 14 天的時間可用於查詢，進階指標有 15 個月的時間可用於查詢。

指標類別

在免費和進階方案中，S3 Storage Lens 指標會組織成符合重要使用案例的類別，例如成本最佳化和資料保護。免費指標包括摘要、成本最佳化、資料保護、存取管理、效能和事件指標。升級到進階指標時，您可以啟用額外的成本最佳化和資料保護指標，以進一步降低 S3 儲存成本並確保您的資料受到保護。您也可以啟用活動指標和詳細狀態碼指標，其可以用來改善應用程式工作負載的效能。

下列清單顯示所有免費和進階指標類別。如需每個類別中包含之個別指標的完整清單，請參閱 Amazon S3 Storage Lens 指標詞彙表。

摘要指標

摘要指標提供 S3 儲存體的一般洞見，包括總儲存位元組和物件計數。

成本最佳化指標

成本最佳化指標提供洞見，可讓您用來管理和最佳化儲存成本。例如，您可以識別哪些儲存貯體具有超過 7 天未完成的分段上傳。

透過進階指標，您可以啟用進階成本最佳化指標。這些指標包括 S3 生命週期規則計數指標，您可以用來取得每個儲存貯體過期和轉移 S3 生命週期規則計數。

資料保護指標

資料保護指標提供資料保護功能的洞見，例如加密和 S3 版本控制。您可以使用這些指標來識別未遵循資料保護最佳實務的儲存貯體。例如，您可以識別未使用預設加密搭配 AWS Key Management Service 金鑰 (SSE-KMS) 或 S3 版本控制的儲存貯體。

透過進階指標，您可以啟用進階資料保護指標。這些指標包括每個儲存貯體複寫規則計數指標。

存取管理指標

存取管理指標提供 S3 物件擁有權的洞見。您可以使用這些指標來查看儲存貯體使用哪些物件擁有權設定。

事件指標

事件指標提供 S3 事件通知的洞見。使用事件指標，您可以查看哪些儲存貯體已設定 S3 事件通知。

效能指標

效能指標提供 S3 Transfer Acceleration 的洞見。使用效能指標，您可以查看哪些儲存貯體已啟用 Transfer Acceleration。

活動指標 (進階)

如果您將儀表板升級至進階層，您可以啟用活動指標。活動指標提供如何請求儲存體的詳細資訊 （例如，所有請求、取得請求、放置請求）、上傳或下載的位元組，以及錯誤。

字首層級活動指標可用來協助您判斷哪些字首不常使用，以便您使用 S3 生命週期轉換為更好的儲存類別。

詳細狀態碼指標 (進階)

如果您將儀表板升級至進階層，您可以啟用詳細的狀態碼指標。詳細狀態碼指標提供 HTTP 狀態碼的洞察，例如 403 Forbidden 和 503 服務無法使用，可用來對存取或效能問題進行疑難排解。例如，您可以查看 403 Forbidden error count (403 Forbidden錯誤計數) 指標，以識別在未套用正確許可的情況下存取工作負載的工作負載。

字首層級的詳細狀態碼指標可用來依字首進一步了解出現的 HTTP 狀態碼。例如，503 錯誤計數指標可讓您識別在資料擷取期間接收到調節請求的字首。

Advanced cost optimization metrics (進階成本最佳化指標)

進階成本最佳化指標提供 S3 生命週期管理組態的詳細洞見，協助您透過自動化資料轉換和刪除來最佳化儲存成本。這些指標會追蹤不同生命週期規則類型中設定的生命週期規則數目。您可以使用這些指標來確保整個儲存貯體的完整生命週期規則涵蓋範圍，並識別透過自動化資料管理實作額外成本最佳化策略的機會。

Advanced data protection metrics (進階資料保護指標)

進階資料保護指標可提供複寫規則計數、SSE-KMS 加密使用量，以及不支援的簽章和 TLS 請求等安全漏洞的洞見，協助您保護資料。(注意：複寫規則計數指標不適用於字首。)

此可見性可讓您確保適當的資料備援、驗證加密合規性、識別過時通訊協定的安全風險、對複寫設定錯誤進行故障診斷，以及在組織、帳戶和儲存貯體層級維護強大的資料保護策略。

進階效能指標

進階效能指標會顯示您的應用程式如何與 S3 中的資料互動，並有助於識別最佳化應用程式效能的機會，例如效率不佳的 I/O 模式、跨區域存取和唯一的物件存取計數。Storage Lens 進階效能指標不需要昂貴的自訂監控工具，並可讓客戶更有效率地實作 S3 最佳實務，尤其有利於效能敏感應用程式，例如機器學習訓練、資料分析和其他高效能運算工作負載。

建議

S3 Storage Lens 提供自動化建議，協助您將儲存空間最佳化。系統會依上下文在 S3 Storage Lens 儀表板中的相關指標旁放置建議。建議與近期發生的事情相關，因此歷史資料不符合提供建議的資格。建議只有在具有相關性時才會顯示。

S3 Storage Lens 建議的形式如下：

  • 建議

    建議會提醒您儲存和活動中可能表示儲存成本最佳化機會或資料保護最佳實務的趨勢。您可以使用《Amazon S3 使用者指南》和 S3 Storage Lens 儀表板中的建議主題，深入了解特定區域、儲存貯體或字首的詳細資訊。

  • 標註

    標註是一種建議，會警示您在一段時間內儲存和活動中可能需要進一步關注或監控的異常情況。

    • 異常值標註

      S3 Storage Lens 會根據您最近的 30 天的趨勢，提供異常值的指標標註。異常值是使用標準分數 (也稱為 z 分數) 計算。在此分數中，會從該指標過去 30 天的平均值中減去當天的指標。然後，會將當天的指標除以該指標在過去 30 天的標準差。產生的分數通常介於 -3 和 +3 之間。此數字代表當日指標與平均值的標準差數目。

      S3 Storage Lens 會將分數 >2 或 <-2 的指標視為異常值，因為它們高於或低於正常分佈資料的 95%。

    • 重大變更標註

      重大變更標註適用於預期變更頻率較低的指標。因此，它被設定為比極端值計算更高的敏感度，通常在 +/- 20% 的範圍內，相對於前一天、一週或月份。

      處理儲存和活動中的標註 – 如果您收到重大變更標註，這不一定是問題。標註可能是儲存中預期會有變更的結果。例如，您最近可能新增了大量新物件、刪除了大量物件，或進行了類似的計劃變更。

      如果您在儀表板上看到重大變更標註，請將它記下來，並判斷最近的情況是否可解釋此現象。如果無法解釋此現象，請使用 S3 Storage Lens 儀表板，深入了解更多詳細資訊，以了解造成波動的特定區域、儲存貯體或前綴。

  • 提醒

    提醒提供有關 Amazon S3 如何運作的深入洞見。它們可協助您進一步了解如何使用 S3 功能，來降低儲存成本或運用資料保護最佳實務。

指標選擇

S3 Storage Lens 提供兩種指標選項，您可以選擇用於儀表板和匯出：免費方案和進階方案。

  • 免費方案

    S3 Storage Lens 為所有儀表板和組態提供免費指標。免費指標包含與儲存體相關的指標，例如帳戶中儲存貯體和物件的數目。免費指標也包含使用案例型指標 （例如，成本最佳化和資料保護指標），可用於調查您的儲存體是否根據 S3 最佳實務設定。所有免費方案指標都會每天收集，並且可以匯出至 S3 一般用途儲存貯體 (CSV 或Parquet格式） 或 S3 資料表儲存貯體 (Parquet僅限格式）。資料可在 Amazon S3 主控台中用於查詢 14 天。如需哪些指標可與免費指標搭配使用的詳細資訊，請參閱 Amazon S3 Storage Lens 指標詞彙表。

  • 進階層

    S3 Storage Lens 為所有儀表板和組態提供免費指標，並可選擇升級至進階指標。需支付額外費用。如需詳細資訊，請參閱 Amazon S3 定價。

    進階層指標包含免費指標中的所有指標，以及其他指標，例如進階資料保護和成本最佳化指標、活動指標，以及詳細的狀態碼指標。進階層指標也提供建議，協助您最佳化儲存體。系統會依上下文在儀表板中的相關指標旁放置建議。

    進階層包含下列功能：

    • 進階指標類別 – 產生其他指標。如需進階指標的完整清單，請參閱 指標類別。如需指標的完整清單，請參閱 Amazon S3 Storage Lens 指標詞彙表。

    • Amazon CloudWatch 發佈 - 將 S3 Storage Lens 指標發佈到 CloudWatch，以在 CloudWatch 儀表板中建立統一的運作狀態檢視。您也可以使用 CloudWatch API 操作和功能 (例如警示和觸發動作、指標數學和異常偵測) 來監控 S3 Storage Lens 指標並對其採取動作。如需詳細資訊，請參閱監控 CloudWatch 中的 S3 Storage Lens 指標。

    • 預設指標報告 – S3 Storage Lens 中的預設指標報告包含物件儲存用量和活動趨勢前綴的免費指標和字首彙總功能 AWS 帳戶。使用預設指標報告，您可以識別成本最佳化機會，無需支付標準 S3 儲存成本以外的額外費用。

    • 擴充字首指標報告 – Storage Lens 擴充字首指標報告提供涵蓋整個 S3 儲存資料的全面字首層級分析，擴展涵蓋範圍，每個儲存貯體最多可支援數十億字首。

    • 其他指標彙總

      • 字首彙總 - 在字首層級收集指標。此設定會指定彙總為預設指標報告一部分的字首，這會顯示在 Storage Lens 儀表板中。請注意，適用於字首層級的指標可以用於字首彙總，但儲存貯體層級設定和規則計數指標除外。字首層級指標不適用於擴展字首指標匯出，也不會發佈至 CloudWatch。

      • Storage Lens 群組彙總 – 在 Storage Lens 群組層級收集指標。啟用進階層指標和 Storage Lens 群組彙總之後，您可以指定要從 Storage Lens 儀表板中包含或排除哪些 Storage Lens 群組。至少必須指定一個 Storage Lens 群組。指定的 Storage Lens 群組也必須位於儀表板帳戶中指定的主要區域內。Storage Lens 群組層級指標不會發佈至 CloudWatch。

    所有進階指標均每天收集。資料可在 Amazon S3 主控台中查詢長達 15 個月。如需 S3 Storage Lens 彙總之儲存體指標的詳細資訊，請參閱 Amazon S3 Storage Lens 指標詞彙表。

字首分隔符號

字首分隔符號透過分隔物件索引鍵中的階層層級，來決定 Storage Lens 如何計算字首深度。您只能指定單一字元來指出字首中的每個層級。如果未定義字首分隔符號，Amazon S3 會使用 "/" 做為預設分隔符號。

注意

當您透過 API 更新 Storage Lens 儀表板組態時，必須以相同方式定義分隔符號和更新的字首分隔符號，否則您會收到錯誤。分隔符號僅適用於匯出至預設指標報告的字首層級指標。字首分隔符號適用於匯出至擴充字首指標報告的所有字首。

S3 Storage Lens 和 AWS Organizations

AWS Organizations 是 AWS 服務 ，可協助您將所有 彙總在一個組織階層 AWS 帳戶 下。Amazon S3 Storage Lens 可與 搭配使用 AWS Organizations ，提供 Amazon S3 儲存體中物件儲存體和活動的單一檢視。

如需詳細資訊，請參閱搭配 使用 Amazon S3 Storage Lens AWS Organizations。

  • 受信任的存取權

    您必須使用您組織的管理帳戶，啟用 S3 Storage Lens 的受信任存取權，才能彙總組織中所有成員帳戶的儲存指標和用量資料。然後，您可以使用管理帳戶或將委派管理員存取權授予組織中的其他帳戶，為組織建立儀表板或匯出。

    您可以隨時停用 S3 Storage Lens 的受信任存取權，停用時，S3 Storage Lens 就無法為您的組織彙總指標。

  • 委派的管理員

    您可以使用管理 AWS Organizations 帳戶，或將委派管理員存取權授予組織中的其他帳戶，為組織建立 S3 Storage Lens 的儀表板和指標。您可以隨時取消註冊委派管理員。取消註冊委派管理員也會自動防止透過該委派管理員建立的所有組織層級儀表板彙總新的儲存指標。

如需詳細資訊，請參閱《AWS Organizations 使用者指南》中的 Amazon S3 Storage Lens 和 AWS Organizations。

Amazon S3 Storage Lens 服務連結角色

除了 AWS Organizations 受信任的存取之外，Amazon S3 Storage Lens 還會使用 AWS Identity and Access Management (IAM) 服務連結角色。服務連結角色是直接連結至 S3 Storage Lens 的唯一 IAM 角色類型。服務連結的角色是由 S3 Storage Lens 預先定義，其中包含從組織中成員帳戶收集每日儲存和活動指標所需的所有許可。

如需詳細資訊，請參閱讓 Amazon S3 Storage Lens 使用服務連結角色。