Utilizzo dei gruppi Storage Lens

I gruppi Amazon S3 Storage Lens aggregano i parametri utilizzando filtri personalizzati basati sui metadati degli oggetti. È possibile analizzare e filtrare i parametri di S3 Storage Lens utilizzando prefissi, suffissi, tag degli oggetti, dimensioni o età degli oggetti. Con i gruppi Amazon S3 Storage Lens puoi anche classificare l'utilizzo all'interno di e tra bucket Amazon S3. Di conseguenza, sarai in grado di comprendere e ottimizzare meglio la tua archiviazione S3.

Per iniziare a visualizzare i dati per un gruppo Storage Lens, devi prima collegare il gruppo Storage Lens a un pannello di controllo di S3 Storage Lens. Se devi gestire i gruppi di Storage Lens nel pannello di controllo, puoi modificare la configurazione del pannello di controllo. Per verificare quali gruppi Storage Lens sono presenti nel tuo account, elencali. Per verificare quali gruppi Storage Lens sono collegati al pannello di controllo, puoi controllare in qualsiasi momento la scheda Gruppi Storage Lens nel pannello di controllo. Accedi ai dettagli di un gruppo Storage Lens esistente per rivedere o aggiornare il suo ambito. È inoltre possibile eliminare definitivamente un gruppo Storage Lens.

Per gestire le autorizzazioni, è possibile creare e aggiungere tag delle risorse AWS definiti dall'utente ai gruppi Storage Lens. È possibile utilizzare i tag delle risorse AWS per classificare le risorse in base al reparto, alla linea di business o al progetto. Ciò è utile quando si dispone di numerose risorse dello stesso tipo. Applicando i tag, è possibile individuare rapidamente un gruppo Storage Lens in base ai tag che hai assegnato loro.

Inoltre, quando aggiungi un tag delle risorse AWS al tuo gruppo Storage Lens, attivi il controllo degli accessi basato su attributi (ABAC). L'ABAC è una strategia di autorizzazione che definisce le autorizzazioni in base agli attributi, in questo caso ai tag. È possibile utilizzare le condizioni per specificare i tag delle risorse nelle policy IAM per controllare l'accesso alle risorse AWS.