Utilisation des groupes Storage Lens

Les groupes Amazon S3 Storage Lens regroupent les métriques à l'aide de filtres personnalisés basés sur les métadonnées des objets. Vous pouvez analyser et filtrer les métriques S3 Storage Lens à l'aide de préfixes, suffixes, balises d'objet, taille ou âge d'objet. Les groupes Amazon S3 Storage Lens vous permettent également de classer votre utilisation au sein des compartiments Amazon S3 et entre eux. Ainsi, vous serez en mesure de mieux comprendre et d'optimiser votre stockage S3.

Pour commencer à visualiser les données d'un groupe Storage Lens, vous devez d'abord attacher votre groupe Storage Lens à un tableau de bord S3 Storage Lens. Si vous devez gérer des groupes Storage Lens dans le tableau de bord, vous pouvez modifier la configuration du tableau de bord. Pour vérifier quels groupes Storage Lens sont associés à votre compte, vous pouvez les répertorier. Pour vérifier quels groupes Storage Lens sont attachés à votre tableau de bord, vous pouvez toujours consulter l'onglet Groupes Storage Lens du tableau de bord. Pour consulter ou mettre à jour la portée d'un groupe Storage Lens existant, vous pouvez consulter ses détails. Vous pouvez également supprimer définitivement un groupe Storage Lens.

Pour gérer les autorisations, vous pouvez créer et ajouter des balises de AWS ressources définies par l'utilisateur à vos groupes Storage Lens. Vous pouvez utiliser AWS des balises de ressources pour classer les ressources par département, secteur d'activité ou projet. Cela est utile lorsque vous avez de nombreuses ressources du même type. En appliquant des balises, vous pouvez rapidement identifier un groupe Storage Lens spécifique en fonction des balises que vous lui avez affectées.

En outre, lorsque vous ajoutez une balise de AWS ressource à votre groupe Storage Lens, vous activez le contrôle d'accès basé sur les attributs () ABAC. ABACest une stratégie d'autorisation qui définit les autorisations en fonction des attributs, dans ce cas des balises. Vous pouvez également utiliser des conditions qui spécifient des balises de ressources dans vos IAM politiques pour contrôler l'accès aux AWS ressources.