Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Visualizzazione delle impostazioni per una chiave bucket S3
Puoi visualizzare le impostazioni per una chiave S3 Bucket a livello di bucket o oggetto utilizzando la console Amazon S3, l'API REST, AWS Command Line Interface () o.AWS CLI AWS SDKs
Le S3 Bucket Keys riducono il traffico delle richieste da Amazon S3 AWS KMS a (SSE-KMS) e riducono il costo della crittografia lato server. AWS Key Management Service Per ulteriori informazioni, consulta Riduzione del costo di SSE-KMS con le chiavi bucket Amazon S3.
Per visualizzare le impostazioni della chiave bucket S3 per un bucket o un oggetto che ha ereditato le impostazioni della chiave bucket S3 dalla configurazione del bucket, è necessaria l'autorizzazione per eseguire l'operazione s3:GetEncryptionConfiguration. Per ulteriori informazioni, consulta GetBucketEncryption in Amazon Simple Storage Service API Reference (Guida di riferimento per l'API di Amazon Simple Storage Service).
Nella console S3, puoi visualizzare le impostazioni della chiave bucket S3 per il bucket o l'oggetto. Le impostazioni della chiave bucket S3 vengono ereditate dalla configurazione del bucket a meno che gli oggetti di origine non dispongano già di una chiave bucket S3 configurata.
Oggetti e cartelle nello stesso bucket possono avere diverse impostazioni della chiave bucket S3. Ad esempio, se carichi un oggetto utilizzando REST API e abiliti una chiave bucket S3 per tale oggetto, questo manterrà l'impostazione della chiave bucket S3 nel bucket di destinazione anche se la chiave bucket S3 è disabilitata. Come altro esempio, se abiliti una chiave bucket S3 per un bucket esistente, gli oggetti già presenti nel bucket non utilizzeranno una chiave bucket S3. Tuttavia, i nuovi oggetti avranno una chiave bucket S3 abilitata.
Visualizzazione dell'impostazione della chiave bucket S3 per il bucket
Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/
-
Nel pannello di navigazione a sinistra, scegli Buckets (Bucket).
-
Nell'elenco Bucket scegli il bucket per cui desideri abilitare una chiave bucket S3.
-
Scegliere Properties (Proprietà).
-
Nella sezione Crittografia predefinita, in Chiave bucket, viene visualizzata l'impostazione della chiave bucket S3 per il bucket.
Se non riesci a visualizzare l'impostazione della chiave bucket S3, è possibile che non disponi dell'autorizzazione per eseguire l'operazione
s3:GetEncryptionConfiguration. Per ulteriori informazioni, consulta GetBucketEncryption in Amazon Simple Storage Service API Reference (Guida di riferimento per l'API di Amazon Simple Storage Service).
Visualizzazione dell'impostazione della chiave bucket S3 per l'oggetto
Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/
-
Nell'elenco Bucket scegli il bucket per cui desideri abilitare una chiave bucket S3.
-
Nell'elenco Oggetti scegli il nome dell'oggetto.
-
Nella scheda Dettagli , in Impostazioni di crittografia lato server, seleziona Modifica.
In Chiave bucket è visualizzata l'impostazione della chiave bucket S3 per l'oggetto. Non è possibile modificare questa impostazione.
Restituzione delle impostazioni della chiave bucket S3 a livello di bucket
Per usare questo comando, sostituire user input
placeholder
aws s3api get-bucket-encryption --bucketamzn-s3-demo-bucket1
Per ulteriori informazioni, consulta la sezione get-bucket-encryption
Restituzione delle impostazioni a livello di oggetto di una chiave bucket S3
Per usare questo comando, sostituire user input
placeholder
aws s3api head-object --bucketamzn-s3-demo-bucket1--keymy_images.tar.bz2
Per ulteriori informazioni, consulta head-object
Restituzione delle impostazioni della chiave bucket S3 a livello di bucket
Per restituire le informazioni di crittografia per un bucket, incluse le impostazioni per una chiave bucket S3, utilizza l'operazione GetBucketEncryption. Le impostazioni della chiave bucket S3 vengono restituite nel corpo della risposta nell'elemento ServerSideEncryptionConfiguration con l'impostazione BucketKeyEnabled. Per ulteriori informazioni, consulta GetBucketEncryption nella documentazione di riferimento delle API di Amazon S3.
Restituzione delle impostazioni a livello di oggetto per una chiave bucket S3
Per restituire lo stato della chiave bucket S3 per un oggetto, utilizza l'operazione HeadObject. HeadObject restituisce l'intestazione della risposta x-amz-server-side-encryption-bucket-key-enabled per mostrare se una chiave bucket S3 è abilitata o disabilitata per l'oggetto. Per ulteriori informazioni, consulta HeadObject nella documentazione di riferimento delle API di Amazon S3.
Le seguenti operazioni delle API restituiscono l'intestazione della risposta x-amz-server-side-encryption-bucket-key-enabled anche se una chiave bucket S3 è configurata per un oggetto:
