启用或禁用实时清单表

启用或禁用清单表

1. 登录到 AWS Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择通用存储桶。

3. 选择通用存储桶，该存储桶具有要为其启用或禁用清单表的元数据表配置。

4. 在存储桶的详细信息页面上，选择元数据选项卡。

5. 在元数据选项卡上，选择编辑，然后选择编辑清单表配置。

6. 在编辑清单表配置页面上，在清单表下方选择已启用或已禁用。

   注意

   在选择已启用之前，请确保您已查看并符合先决条件。

   • 如果选择了已启用，则可以选择是否通过使用 AWS Key Management Service（AWS KMS）密钥的服务器端加密（SSE-KMS）来对表进行加密。默认情况下，清单表将通过使用 Amazon S3 托管式密钥的服务器端加密（SSE-S3）进行加密。

     如果您选择使用 SSE-KMS，则必须提供与通用存储桶位于同一区域的客户自主管理型 KMS 密钥。

     重要

     只能在创建表的过程中为元数据表设置加密类型。创建 AWS 托管式表后，无法更改其加密设置。

     • 要使用 SSE-S3（默认）加密清单表，请选择不指定加密类型。

     • 要使用 SSE-KMS 加密清单表，请选择指定加密类型。在加密类型下，选择使用 AWS Key Management Service（AWS KMS）密钥的服务器端加密（SSE-KMS）。在 AWS KMS 密钥下，从现有 KMS 密钥中进行选择，或者输入 KMS 密钥 ARN。如果您还没有 KMS 密钥，请选择输入 KMS 密钥 ARN，然后选择创建 KMS 密钥。

   • 如果选择了已禁用，则在禁用清单表后，该表将不再更新，也无法继续更新下，选中该复选框。

7. 选择保存更改。

使用 AWS CLI 启用或禁用清单表

要使用以下示例命令，请将 user input placeholders 替换为您自己的信息。

1. 创建包含清单表配置的 JSON 文件并将其保存（例如 inventory-config.json）。以下是一个用于启用新清单表的示例配置。

   如果要启用清单表，则可以选择指定加密配置。默认情况下，元数据表通过使用 Amazon S3 托管式密钥的服务器端加密（SSE-S3）进行加密，可以通过将 SseAlgorithm 设置为 AES256 来指定此加密方式。

   要通过使用 AWS Key Management Service（AWS KMS）密钥的服务器端加密（SSE-KMS）来加密清单表，请将 SseAlgorithm 设置为 aws:kms。还必须将 KmsKeyArn 设置为通用存储桶所在区域中客户自主管理型 KMS 密钥的 ARN。

   {
     "ConfigurationState": "ENABLED",
     "EncryptionConfiguration": {       
       "SseAlgorithm": "aws:kms",
       "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
     }  
   }

   如果要禁用现有清单表，请使用以下配置：

   {
     "ConfigurationState": "DISABLED"  }  
   }

2. 使用以下命令更新通用存储桶（例如 amzn-s3-demo-bucket）的清单表配置：

   aws s3api update-bucket-metadata-inventory-table-configuration \
   --bucket amzn-s3-demo-source-bucket \
   --inventory-table-configuration file://./inventory-config.json \
   --region us-east-2