Configuration d'Amazon S3 Inventory

Pour accorder à Amazon S3 l'autorisation de chiffrer à l'aide de votre clé gérée par le client

1. À l'aide du Compte AWS propriétaire de la clé gérée par le client, connectez-vous au AWS Management Console.

2. Ouvrez la AWS KMS console à l'adresse https://console.aws.amazon.com/kms.

3. Pour modifier le Région AWS, utilisez le sélecteur de région dans le coin supérieur droit de la page.

4. Dans le panneau de navigation de gauche, choisissez Clés gérées par le client.

5. Sous Clés gérées par le client, choisissez la clé gérée par le client que vous souhaitez utiliser pour chiffrer vos fichiers d'inventaire.

6. Dans la section Key policy (Politique de clé), sélectionnez Switch to policy view (Passer à la vue de politique).

7. Pour mettre à jour la politique de clé, choisissez Modifier.

8. Sous Modifier la stratégie de clé, ajoutez les lignes suivantes à la stratégie de clé existante. Pour source-account-id et amzn-s3-demo-source-bucket, fournissez les valeurs appropriées pour votre cas d'utilisation.

   {
       "Sid": "Allow Amazon S3 use of the customer managed key",
       "Effect": "Allow",
       "Principal": {
           "Service": "s3.amazonaws.com"
       },
       "Action": [
           "kms:GenerateDataKey"
       ],
       "Resource": "*",
       "Condition":{
         "StringEquals":{
            "aws:SourceAccount":"source-account-id"
        },
         "ArnLike":{
           "aws:SourceARN": "arn:aws:s3:::amzn-s3-demo-source-bucket"
        }
      }
   }

9. Sélectionnez Enregistrer les modifications.

Suivez ces instructions pour configurer l'inventaire à l'aide de la console S3.

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Dans le panneau de navigation de gauche, choisissez Compartiments. Dans la liste Compartiments, choisissez le nom du compartiment pour lequel vous souhaitez configurer l'inventaire Amazon S3.

3. Choisissez l'onglet Gestion.

4. Sous Configurations d'inventaire, choisissez Créer une configuration d'inventaire.

5. Dans Nom de la configuration d'inventaire, saisissez un nom.

6. Pour Portée de l'inventaire, procédez comme suit :

   • Entrez un préfixe facultatif.

   • Choisissez les versions d'objet à inclure, soit Versions actuelles uniquement, soit Inclure toutes les versions.

7. Sous Report details (Détails du rapport), choisissez l'emplacement du Compte AWS où vous souhaitez enregistrer les rapports : This account (Ce compte) ou A different account (Un compte différent).

8. Sous Destination, choisissez le compartiment de destination dans lequel vous souhaitez que les rapports d'inventaire soient enregistrés.

   Le compartiment de destination doit se trouver dans le même compartiment Région AWS que celui pour lequel vous configurez l'inventaire. Le compartiment de destination peut se trouver dans un autre Compte AWS. Lorsque vous spécifiez le compartiment de destination, vous pouvez également inclure un préfixe facultatif pour regrouper vos rapports d'inventaire.

   Sous le champ de compartiment Destination vous voyez la déclaration Autorisation de compartiment de destination qui est ajoutée à la stratégie de compartiment de destination pour permettre à Amazon S3 de placer des données dans ce compartiment. Pour de plus amples informations, veuillez consulter Création d'une stratégie de compartiment de destination.

9. Sous Fréquence, choisissez la fréquence à laquelle le rapport sera généré : Quotidien ou Hebdomadaire.

10. Dans Format de sortie, choisissez l'un des formats suivants pour le rapport :

    • CSV— Si vous prévoyez d'utiliser ce rapport d'inventaire avec S3 Batch Operations ou si vous souhaitez analyser ce rapport dans un autre outil, tel que Microsoft Excel, choisissez CSV.

    • Apache ORC

    • Apache Parquet

11. Sous Status (Statut), choisissez Enable (Activer) ou Disable (Désactiver).

12. Pour configurer le chiffrement côté serveur, sous Chiffrement des rapports d'inventaire, procédez comme suit :

    1. Sous Chiffrement côté serveur, choisissez Ne pas spécifier de clé de chiffrement ou Spécifier une clé de chiffrement pour chiffrer les données.

       • Pour conserver les paramètres du compartiment pour le chiffrement côté serveur par défaut des objets lors de leur stockage dans Amazon S3, choisissez Ne pas spécifier de clé de chiffrement. Tant que les clés de compartiment S3 sont activées pour la destination du compartiment, l'opération de copie applique une clé de compartiment S3 au compartiment de destination.

         Note

         Si la politique de compartiment pour la destination spécifiée exige que les objets soient chiffrés avant de les stocker dans Amazon S3, vous devez choisir Spécifier une clé de chiffrement. Sinon, la copie des objets vers la destination échouera.

       • Pour chiffrer des objets avant de les stocker dans Amazon S3, choisissez Spécifier une clé de chiffrement.

    2. Si vous avez choisi Spécifier une clé de chiffrement, sous Type de chiffrement, vous devez choisir la clé gérée Amazon S3 (SSE-S3) ou la AWS Key Management Service clé (SSE-KMS).

       SSE-S3 utilise l'un des chiffrements par blocs les plus puissants : la norme de chiffrement avancée 256 bits (AES-256) pour chiffrer chaque objet. SSE- vous KMS permet de mieux contrôler votre clé. Pour plus d'informations sur SSE -S3, consultezUtilisation du chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3). Pour plus d'informations sur SSE -KMS, consultezUtilisation du chiffrement côté serveur avec des AWS KMS clés (SSE-) KMS.

       Note

       Pour chiffrer le fichier de liste d'inventaire avec SSE -KMS, vous devez autoriser Amazon S3 à utiliser la clé gérée par le client. Pour obtenir des instructions, consultez Accorder à Amazon S3 l'autorisation de chiffrer à l'aide de vos KMS clés.

    3. Si vous avez choisi AWS Key Management Service la touche (SSE-KMS), sous AWS KMS key, vous pouvez spécifier votre AWS KMS clé à l'aide de l'une des options suivantes.

       Note

       Si le compartiment de destination qui stocke le fichier de liste d'inventaire appartient à un autre Compte AWS, assurez-vous d'utiliser une KMS clé complète ARN pour spécifier votre KMS clé.

       • Pour choisir parmi une liste de KMS clés disponibles, choisissez Choisir parmi vos AWS KMS clés, puis choisissez une KMS clé de chiffrement symétrique dans la liste des clés disponibles. Assurez-vous que la KMS clé se trouve dans la même région que votre compartiment.

         Note

         La clé Clé gérée par AWS (aws/s3) et la clé gérée par votre client apparaissent toutes deux dans la liste. Cependant, le Clé gérée par AWS (aws/s3) n'est pas pris en charge pour SSE KMS le chiffrement avec S3 Inventory.

       • Pour saisir la KMS cléARN, choisissez la AWS KMS touche Entrée ARN, puis entrez votre KMS clé ARN dans le champ qui apparaît.

       • Pour créer une nouvelle clé gérée par le client dans la AWS KMS console, choisissez Create a KMS key.

13. Pour Champs de métadonnées supplémentaires, sélectionnez un ou plusieurs des éléments suivants à ajouter au rapport d'inventaire :

    • Taille : la taille de l'objet en octets, à l'exclusion de la taille des chargements partitionnés incomplets, des métadonnées de l'objet et des marqueurs de suppression.

    • Date de la dernière modification – Date de création de l'objet ou date de la dernière modification, la plus récente étant retenue.

    • Multipart upload (Chargement partitionné) – Spécifie que l'objet a été chargé dans un chargement partitionné. Pour de plus amples informations, veuillez consulter Chargement et copie d'objets à l'aide d'un chargement partitionné.

    • Replication status (Statut de réplication) – Statut de réplication de l'objet. Pour de plus amples informations, veuillez consulter Obtention d'informations sur le statut de la réplication.

    • Statut de chiffrement : chiffrement côté serveur utilisé pour chiffrer l'objet. Pour de plus amples informations, veuillez consulter Protection des données avec le chiffrement côté serveur.

    • État de la clé du compartiment : indique si une clé au niveau du compartiment générée par AWS KMS s'applique à l'objet. Pour de plus amples informations, veuillez consulter Réduction du coût de SSE : KMS avec les clés de compartiment Amazon S3.

    • Liste de contrôle d'accès aux objets : liste de contrôle d'accès (ACL) pour chaque objet qui définit le Comptes AWS ou les groupes autorisés à accéder à cet objet et le type d'accès accordé. Pour plus d'informations sur ce champ, consultez Utilisation du ACL champ Objet. Pour plus d'informations surACLs, voirVue d'ensemble de la liste de contrôle d'accès (ACL).

    • Propriétaire de l'objet : le propriétaire de l'objet.

    • Classe de stockage : classe de stockage utilisée pour stocker l'objet.

    • Niveau d'accès Intelligent-Tiering : niveau d'accès (fréquent ou peu fréquent) de l'objet si celui-ci est stocké dans la classe de stockage S3 Intelligent-Tiering. Pour de plus amples informations, veuillez consulter Classe de stockage pour l'optimisation automatique des données avec des modèles d'accès inconnus ou irréguliers.

    • ETag— La balise d'entité (ETag) est un hachage de l'objet. Le ETag reflète les modifications apportées uniquement au contenu d'un objet, et non à ses métadonnées. ETagIl peut s'agir ou non d'un MD5 résumé des données de l'objet. Cela dépend de la façon dont l'objet a été créé et de la manière dont il est chiffré. Pour plus d’informations, consultez .Objectdans le Amazon Simple Storage Service API Reference.

    • Algorithme de total de contrôle : algorithme utilisé pour créer le total de contrôle de l'objet. Pour de plus amples informations, veuillez consulter Utilisation des algorithmes de total de contrôle pris en charge.

    • Configurations du verrouillage de tous les objets : statut du verrouillage des objets, y compris les paramètres suivants :

      • Verrouillage d'objet : mode de rétention : niveau de protection appliqué à l'objet, Gouvernance ou Conformité.

      • Verrouillage d'objet : conserver jusqu'à la date : date jusqu'à laquelle l'objet verrouillé ne peut pas être supprimé.

      • Verrouillage d'objet : statut de la conservation à des fins juridiques : statut de la conservation à des fins juridiques de l'objet verrouillé.

      Pour de plus amples informations sur la fonctionnalité de verrouillage des objets S3, veuillez consulter Fonctionnement du verrouillage d'objets S3.

    Pour plus d'informations sur le contenu d'un rapport d'inventaire, veuillez consulter Liste d'inventaire Amazon S3.

    Pour plus d'informations sur la restriction de l'accès à certains champs de métadonnées facultatifs dans une configuration d'inventaire, consultezCréation de la configuration du rapport d'inventaire Control S3.

14. Sélectionnez Create (Créer).