Informazioni su Amazon S3 Storage Lens

Importante

Amazon S3 ora applica la crittografia lato server con chiavi gestite di Amazon S3 (SSE-S3) come livello base di crittografia per ogni bucket in Amazon S3. A partire dal 5 gennaio 2023, tutti i caricamenti di nuovi oggetti su Amazon S3 vengono crittografati automaticamente senza costi aggiuntivi e senza alcun impatto sulle prestazioni. Lo stato di crittografia automatico per la configurazione di crittografia predefinita del bucket S3 e per il caricamento di nuovi oggetti è disponibile nei AWS CloudTrail log, in S3 Inventory, S3 Storage Lens, nella console Amazon S3 e come intestazione di risposta Amazon S3 aggiuntiva nella finestra e. API AWS Command Line Interface AWS SDKs Per ulteriori informazioni, consulta Crittografia FAQ predefinita.

Amazon S3 Storage Lens è una funzionalità di analisi dell'archiviazione su cloud che puoi utilizzare per avere una panoramica completa a livello di organizzazione sull'utilizzo e sulle attività relative all'archiviazione di oggetti. È possibile utilizzare i parametri di S3 Storage Lens per generare approfondimenti, ad esempio per scoprire la quantità di spazio di archiviazione disponibile nell'intera organizzazione o quali sono i bucket e i prefissi caratterizzati da una crescita più rapida. Puoi anche utilizzare i parametri di S3 Storage Lens per individuare le opportunità di ottimizzazione dei costi, implementare le best practice di protezione e sicurezza dei dati e migliorare le prestazioni dei carichi di lavoro delle applicazioni. Ad esempio, puoi identificare i bucket che non hanno regole del ciclo di vita S3 per far scadere i caricamenti in più parti incompleti che risalgono a più di 7 giorni. Puoi anche individuare i bucket non conformi alle best practice di protezione dei dati, come quelli che usano la replica S3 o il controllo delle versioni S3. S3 Storage Lens analizza i parametri di archiviazione per fornire raccomandazioni contestuali che puoi usare per ottimizzare i costi di archiviazione e applicare le best practice sulla protezione dei dati.

S3 Storage Lens aggrega i tuoi parametri e mostra le informazioni nella sezione Account snapshot (Snapshot dell'account) nella pagina Buckets (Bucket) della console di Amazon S3. S3 Storage Lens dispone inoltre di un pannello di controllo interattivo che puoi usare per visualizzare informazioni dettagliate e tendenze, contrassegnare le anomalie e ricevere consigli per ottimizzare i costi di archiviazione e applicare le best practice sulla protezione dei dati. Nel pannello di controllo sono disponibili opzioni di drill-down per generare e visualizzare approfondimenti a livello di organizzazione, account, Regione AWS, classe di archiviazione, bucket, prefisso o gruppo Storage Lens. Puoi anche inviare un'esportazione giornaliera delle metriche in CSV o in Parquet formato a un bucket S3. Puoi creare e gestire dashboard S3 Storage Lens utilizzando la console Amazon S3 AWS Command Line Interface ,AWS CLI() AWS SDKs o Amazon S3. REST API

Concetti e terminologia di S3 Storage Lens

Questa sezione contiene la terminologia e i concetti essenziali per comprendere e utilizzare correttamente Amazon S3 Storage Lens.

Configurazione del pannello di controllo

S3 Storage Lens richiede una configurazione del pannello di controllo contenente le proprietà necessarie per aggregare i parametri per tuo conto per un singolo pannello di controllo o un'esportazione. Quando crei una configurazione, scegli il nome del pannello di controllo e la regione principale, che non puoi modificare successivamente alla creazione del pannello di controllo. Facoltativamente, puoi aggiungere tag e configurare un'esportazione delle metriche in o in formato. CSV Parquet

Nella configurazione del pannello di controllo, definisci anche l'ambito del pannello e la selezione dei parametri. L'ambito può includere tutto lo spazio di archiviazione per l'account o le sezioni dell'organizzazione filtrati per regione, bucket e account. Quando configuri la selezione dei parametri, puoi scegliere tra parametri gratuiti e parametri e suggerimenti avanzati, a cui puoi accedere con l'aggiornamento a un costo aggiuntivo. I parametri avanzati e i suggerimenti ti consentono di accedere a parametri e funzionalità aggiuntive. Queste funzionalità includono categorie di metriche avanzate, aggregazione a livello di prefisso, consigli contestuali e pubblicazione su Amazon. CloudWatch Per maggiori informazioni sui prezzi di S3 Storage Lens, consulta i prezzi di Amazon S3.

Pannello di controllo predefinito

La dashboard predefinita di S3 Storage Lens sulla console è denominata. default-account-dashboard S3 preconfigura questo pannello di controllo per visualizzare le informazioni dettagliate di riepilogo e le tendenze per l'intero account e le aggiorna quotidianamente nella console S3. Non è possibile modificare l'ambito di configurazione del pannello di controllo predefinito, ma è possibile aggiornare la selezione dei parametri dai parametri gratuiti ai suggerimenti e parametri avanzati a pagamento. Puoi configurare l'esportazione facoltativa dei parametri o addirittura disabilitare il pannello di controllo. Tuttavia, il pannello di controllo predefinito non può essere eliminato.

Nota

In caso di disattivazione del pannello di controllo predefinito, non viene più aggiornato. Non riceverai più alcun nuovo parametro giornaliero in S3 Storage Lens, nell'esportazione dei parametri o nello snapshot dell'account nella pagina Bucket S3. Se la dashboard utilizza parametri e suggerimenti avanzati, non ti verrà più addebitato alcun costo. Puoi comunque visualizzare i dati della cronologia nel pannello di controllo fino alla scadenza delle query di dati (14 giorni). Questo periodo è di 15 mesi se hai abilitato i parametri avanzati e i suggerimenti. Per accedere ai dati della cronologia, puoi riattivare il pannello di controllo entro il periodo di scadenza.

Pannelli di controllo

Puoi creare dashboard S3 Storage Lens aggiuntivi e definirli per Regioni AWS bucket S3 o account (per). AWS Organizations Quando crei o modifichi un pannello di controllo di S3 Storage Lens, ne definisci l'ambito e la selezione dei parametri. A un costo aggiuntivo, potrai eseguire l'aggiornamento e ricevere suggerimenti e parametri avanzati di S3 Storage Lens. I parametri avanzati e i suggerimenti ti consentono di accedere a parametri e funzionalità aggiuntive per ottenere informazioni dettagliate sul tuo spazio di archiviazione. Questi includono categorie di metriche avanzate, aggregazione a livello di prefisso, consigli contestuali e Amazon Publishing. CloudWatch Per maggiori informazioni sui prezzi di S3 Storage Lens, consulta i prezzi di Amazon S3.

Puoi anche disabilitare o eliminare i pannelli di controllo. Se disattivi un pannello di controllo, questo non sarà più aggiornato e non riceverai più nuovi parametri giornalieri. Puoi comunque visualizzare i dati della cronologia fino al periodo di scadenza di 14 giorni. Se hai abilitato i parametri avanzati e i suggerimenti per il pannello di controllo, questo periodo è di 15 mesi. Per accedere ai dati della cronologia, puoi riattivare il pannello di controllo entro il periodo di scadenza.

Se si elimina il pannello di controllo, tutte le impostazioni di configurazione del pannello di controllo saranno perse. Non riceverai più nuovi parametri giornalieri e perderai anche l'accesso ai dati della cronologia associati a tale pannello di controllo. Se desideri accedere ai dati della cronologia di un pannello di controllo eliminato, dovrai creare un altro pannello di controllo con lo stesso nome nella stessa regione di origine.

Nota

• S3 Storage Lens può essere utilizzato per creare fino a 50 pannelli di controllo per ogni regione.

• I pannelli di controllo a livello di organizzazione possono essere limitati solo a un ambito regionale.

Snapshot dell'account

Lo snapshot dell'account S3 Storage Lens riepiloga i parametri del pannello di controllo predefinito e mostra l'archiviazione totale, il numero di oggetti e la dimensione media degli oggetti nella pagina Buckets (Bucket) della console S3. Questo snapshot dell'account consente di accedere rapidamente a informazioni dettagliate sullo spazio di archiviazione senza dover uscire dalla pagina Buckets (Bucket). Lo snapshot dell'account fornisce anche l'accesso con un clic al pannello di controllo interattivo di S3 Storage Lens.

È possibile utilizzare il pannello di controllo per visualizzare informazioni dettagliate e tendenze, contrassegnare le anomalie e ricevere suggerimenti per ottimizzare i costi di archiviazione e applicare best practice per la protezione dei dati. Nel pannello di controllo sono disponibili opzioni di drill-down per generare informazioni dettagliate a livello di organizzazione, account, bucket, oggetto o prefisso. Puoi anche inviare un'esportazione delle metriche una volta al giorno a un bucket S3 in o in formato. CSV Parquet

Non è possibile modificare l'ambito del pannello di controllo dell'account predefinito perché è collegato allo snapshot dell'account. Tuttavia, puoi aggiornare la selezione delle metriche default-account-dashboardda metriche gratuite a metriche e consigli avanzati a pagamento. Dopo l'aggiornamento, è quindi possibile visualizzare tutte le richieste, i byte caricati e i byte scaricati nello snapshot dell'account S3 Storage Lens.

Nota

In caso di disattivazione del pannello di controllo predefinito, lo snapshot dell'account non viene più aggiornata. Per continuare a visualizzare le metriche nello snapshot dell'account, puoi riattivare il. default-account-dashboard

Esportazione dei parametri

Una esportazione dei parametri di S3 Storage Lens è un file che contiene tutti i parametri identificati nella configurazione di S3 Storage Lens. Queste informazioni vengono generate giornalmente nel CSV nostro Parquet formato e inviate a un bucket S3. Puoi utilizzare l'esportazione dei parametri metriche per ulteriori analisi utilizzando lo strumento per i parametri di tua scelta. Il bucket S3 per l'esportazione dei parametri deve trovarsi nella stessa regione della configurazione di S3 Storage Lens. Puoi generare un'esportazione dei parametri di S3 Storage Lens dalla console S3 modificando la configurazione del pannello di controllo. Puoi anche configurare un'esportazione delle metriche utilizzando and. AWS CLI AWS SDKs

Regione di origine

La regione principale è la regione Regione AWS in cui sono archiviate tutte le metriche di S3 Storage Lens per una determinata configurazione del dashboard. Quando crei la configurazione del pannello di controllo di S3 Storage Lens, dovrai scegliere una regione di origine. Dopo aver scelto una regione di origine, non puoi più cambiarla. Inoltre, se crei un gruppo Storage Lens, ti consigliamo di scegliere la stessa regione del pannello di controllo di Storage Lens.

Nota

Come regione di origine puoi scegliere una delle seguenti regioni:

• Stati Uniti orientali (Virginia settentrionale) – us-east-1

• Stati Uniti orientali (Ohio) – us-east-2

• Stati Uniti occidentali (California settentrionale) – us-west-1

• Stati Uniti occidentali (Oregon) – us-west-2

• Asia Pacifico (Mumbai) – ap-south-1

• Asia Pacifico (Seul) - ap-northeast-2

• Asia Pacifico (Singapore) – ap-southeast-1

• Asia Pacifico (Sydney) - ap-southeast-2

• Asia Pacifico (Tokyo) - ap-northeast-1

• Canada (Central) – ca-central-1

• Cina (Pechino): cn-north-1

• Cina (Ningxia): cn-northwest-1

• Europe (Francoforte) – eu-central-1

• Europa (Irlanda) – eu-west-1

• Europe (Londra) – eu-west-2

• Europe (Paris) – eu-west-3

• Europe (Stockholm) – eu-north-1

• Sud America (San Paolo) – sa-east-1

Periodo di conservazione

I parametri di S3 Storage Lens vengono conservati in modo da poter vedere le tendenze cronologiche e confrontare le differenze in termini di archiviazione e attività nel tempo. I parametri di Amazon S3 Storage Lens per le query possono essere utilizzate in modo da poter vedere le tendenze cronologiche e confrontare le differenze nell'utilizzo e nell'attività di archiviazione nel tempo.

Tutti i parametri S3 Storage Lens sono conservati per un periodo di 15 mesi. Tuttavia, i parametri sono disponibili solo per le query per una durata specifica, che dipende dalla selezione dei parametri. Questa durata non può essere modificata. Sono disponibili parametri gratuiti per query per un periodo di 14 giorni, mentre quelli avanzati per query per 15 mesi.

Categorie di parametri

All'interno dei livelli gratuiti e avanzati, i parametri di S3 Storage Lens sono organizzati in categorie in linea con i principali casi d'uso, come l'ottimizzazione dei costi e la protezione dei dati. I parametri gratuiti includono parametri per riepilogo, ottimizzazione dei costi, protezione dei dati, gestione degli accessi, prestazioni ed eventi. Quando esegui l'aggiornamento a parametri e raccomandazioni avanzati, puoi abilitare ulteriori parametri di ottimizzazione dei costi e protezione dei dati che puoi utilizzare per ridurre ulteriormente i costi di archiviazione S3 e garantire la protezione dei dati. Puoi anche abilitare i parametri delle attività e i parametri dei codici di stato dettagliati che puoi utilizzare per migliorare le prestazioni dei flussi di lavoro delle applicazioni.

L'elenco seguente mostra tutte le categorie di parametri gratuiti e avanzati. Per un elenco completo dei singoli parametri inclusi in ciascuna categoria, consulta la sezione Glossario dei parametri.

Parametri di riepilogo

I parametri di riepilogo forniscono informazioni generali sull'archiviazione S3, inclusi i byte totali di archiviazione e il conteggio degli oggetti.

Parametri per l'ottimizzazione dei costi

I parametri per l'ottimizzazione dei costi forniscono informazioni che puoi utilizzare per gestire e ottimizzare i costi di archiviazione. Ad esempio, puoi identificare i bucket con caricamenti in più parti incompleti che risalgono a più di 7 giorni fa.

Con i parametri avanzati e i suggerimenti, puoi abilitare i parametri avanzati per l'ottimizzazione dei costi. Questi parametri includono i parametri relativi al conteggio delle regole del ciclo di vita S3 che puoi utilizzare per ottenere i conteggi delle regole del ciclo di vita S3 per ogni bucket.

Parametri per la protezione dei dati

I parametri per la protezione dei dati forniscono informazioni sulle funzionalità di protezione dei dati, come la crittografia e il controllo delle versioni S3. Puoi utilizzare questi parametri per identificare i bucket non conformi alle best practice per la protezione dei dati. Ad esempio, puoi identificare i bucket che non utilizzano la crittografia predefinita con AWS Key Management Service chiavi (SSE-KMS) o S3 Versioning.

Con i parametri avanzati e i suggerimenti, puoi abilitare i parametri avanzati per la protezione dei dati. Questi parametri includono i parametri relativi al conteggio delle regole di replica per bucket.

Parametri per la gestione degli accessi

I parametri per la gestione degli accessi forniscono informazioni sulla caratteristica S3 Object Ownership. Puoi utilizzare questi parametri per visualizzare le impostazioni di Object Ownership usate dai tuoi bucket.

Parametri degli eventi

I parametri degli eventi forniscono approfondimenti relativi alla funzionalità S3 di notifica eventi. Con i parametri degli eventi, puoi vedere in quali bucket è configurata la funzionalità S3 di notifica eventi.

Parametri prestazionali

I parametri relativi alle prestazioni forniscono informazioni su Accelerazione del trasferimento Amazon S3 (Amazon S3TA). Con i parametri relativi alle prestazioni, puoi vedere in quali bucket è abilitata la funzionalità di accelerazione del trasferimento.

Parametri delle attività (avanzati)

Se aggiorni il pannello di controllo a Parametri e raccomandazioni avanzati, puoi abilitare i parametri relativi delle attività. I parametri delle attività mostrano dettagli sulla modalità con cui viene richiesto lo spazio di archiviazione, ad esempio tutte le richieste, richieste Get, richieste Put, byte caricati o scaricati ed errori.

Le metriche di attività a livello di prefisso possono aiutarti a determinare quali prefissi vengono utilizzati di rado, in modo da poter passare a una classe di archiviazione ottimale utilizzando S3 Lifecycle.

Parametri dei codici di stato dettagliati (avanzati)

Se aggiorni il pannello di controllo a Parametri e raccomandazioni avanzati, puoi abilitare i parametri relativi ai codici di stato dettagliati. Le metriche dettagliate dei codici di stato forniscono informazioni dettagliate sui codici di HTTP stato, come 403 Forbidden e 503 Service Unavailable, che puoi utilizzare per risolvere problemi di accesso o di prestazioni. Ad esempio, puoi esaminare il parametro 403 Forbidden error count (Conteggio errori 403 Accesso negato) per identificare i carichi di lavoro che accedono ai bucket senza le autorizzazioni corrette applicate.

È possibile utilizzare metriche dettagliate del codice di stato a livello di prefisso per comprendere meglio le occorrenze del codice di stato per prefisso. HTTP Ad esempio, le metriche del conteggio degli errori 503 consentono di identificare i prefissi che ricevono richieste di limitazione (della larghezza di banda della rete) durante l'importazione dei dati.

Raccomandazioni

S3 Storage Lens fornisce raccomandazioni automatizzate per ottimizzare lo storage. Le raccomandazioni vengono posizionate contestualmente insieme ai parametri pertinenti nel pannello di controllo di S3 Storage Lens. I dati della cronologia non sono idonei per le raccomandazioni in quanto le raccomandazioni sono rilevanti per quanto sta accadendo nel periodo più recente. I suggerimenti appaiono solo quando sono rilevanti.

Le raccomandazioni di S3 Storage Lens sono disponibili nelle seguenti forme:

• Suggerimenti

  I suggerimenti segnalano le tendenze all'interno dell'archiviazione e delle attività che potrebbero indicare un'opportunità di ottimizzazione dei costi di archiviazione o fare riferimento a una best practice per la protezione dei dati. Per maggiori dettagli sulle regioni, i bucket o i prefissi specifici, consulta gli argomenti riportati nella Guida per l’utente di Amazon S3 e nel pannello di controllo di S3 Storage Lens.

• Callout

  I callout sono raccomandazioni che avvisano l'utente riguardo ad anomalie interessanti in termini di archiviazione nell'arco di un periodo che potrebbero richiedere una maggiore attenzione o monitoraggio.

  • Callout anomalie

    S3 Storage Lens fornisce callout per i parametri che sono valori anomali, in base alla recente tendenza di 30 giorni. L'anomalia viene calcolata utilizzando un punteggio standard, noto anche come z-score. Per ottenere questo punteggio, il parametro del giorno corrente viene sottratto dalla media dei valori del parametro degli ultimi 30 giorni. Il valore del parametro del giorno corrente viene quindi diviso per la deviazione standard di tale parametro negli ultimi 30 giorni. Il punteggio risultante è solitamente compreso tra -3 e +3. Questo numero rappresenta il numero di deviazioni standard che il parametro del giorno corrente rappresenta dalla media.

    S3 Storage Lens considera i parametri con un punteggio >2 o <-2 come valori anomali perché sono superiori o inferiori al 95% dei dati normalmente distribuiti.

  • Callout delle modifiche significative

    Il callout delle modifiche significative si applica ai parametri che dovrebbero cambiare meno frequentemente. Pertanto, è impostata su una sensibilità maggiore rispetto al calcolo delle anomalie, che in genere è compreso tra +/- 20% rispetto al giorno, alla settimana o al mese precedente.

    Risoluzione dei callout relativi ad archiviazione e utilizzo: se ricevi un callout di modifica significativa, non si tratta necessariamente di un problema. Tale call-out potrebbe essere il risultato di una modifica dell'archiviazione prevista. Ad esempio, è possibile che di recente sia stato aggiunto un numero elevato di nuovi oggetti, eliminato un numero elevato di oggetti o apportate modifiche pianificate.

    Se nel pannello di controllo viene visualizzato un callout di modifica significativa, prendine nota e determina se può essere spiegata dalle circostanze recenti. In caso contrario, utilizza il pannello di controllo di S3 Storage Lens per espandere ulteriori dettagli per comprendere le regioni, i bucket o i prefissi specifici che determinano la fluttuazione.

• Promemoria

  I promemoria forniscono informazioni dettagliate sul funzionamento di Amazon S3. Possono aiutarti a saperne di più sulle modalità di utilizzo delle funzionalità S3 per ridurre i costi di archiviazione o applicare best practice per la protezione dei dati.

Selezione dei parametri

S3 Storage Lens offre due selezioni di parametri che puoi scegliere per il tuo pannello di controllo e possono essere esportate: parametri gratuiti e raccomandazioni e parametri avanzati.

• Parametri gratuiti

  S3 Storage Lens offre parametri gratuiti per tutti i pannelli di controllo e le configurazioni. I parametri gratuiti contengono dati rilevanti per l'archiviazione, come il numero di bucket e gli oggetti nel tuo account. I parametri gratuiti includono anche parametri basati sui casi d'uso (ad esempio, parametri di ottimizzazione dei costi e protezione dei dati) che puoi utilizzare per verificare se l'archiviazione è configurata secondo le best practice di S3. Tutti i parametri gratuiti vengono raccolti quotidianamente. I dati sono disponibili per le query per 14 giorni. Per ulteriori informazioni sui parametri disponibili con i parametri gratuiti, consulta Glossario dei parametri di Amazon S3 Storage Lens.

• Raccomandazioni e parametri avanzati

  S3 Storage Lens offre parametri gratuiti per tutti i pannelli di controllo e le configurazioni con la possibilità di eseguire l'aggiornamento all'opzione di raccomandazioni e parametri avanzati. Vengono applicati costi aggiuntivi. Per ulteriori informazioni, consulta Prezzi di Amazon S3.

  I parametri avanzati e i suggerimenti includono tutti i parametri gratuiti e i parametri aggiuntivi, ad esempio i parametri avanzati relativi alla protezione dei dati e all'ottimizzazione dei costi, quelli relativi alle attività e quelli relativi ai codici di stato dettagliati. I parametri avanzati e i suggerimenti forniscono anche suggerimenti per ottimizzare l'archiviazione. Le raccomandazioni vengono posizionate contestualmente insieme ai parametri pertinenti nel pannello di controllo.

  I parametri e raccomandazioni avanzati includono le caratteristiche seguenti:

  • Parametri avanzati: generano parametri aggiuntivi. Per un elenco completo delle categorie di parametri avanzati, consulta Categorie di parametri. Per un elenco completo di parametri, consulta Glossario dei parametri di Amazon S3 Storage Lens.

  • Amazon CloudWatch publishing: pubblica i parametri di S3 Storage Lens per CloudWatch creare una visione unificata dello stato operativo nei dashboard. CloudWatch Puoi anche utilizzare CloudWatch API operazioni e funzionalità, come allarmi e azioni attivate, calcoli metrici e rilevamento delle anomalie, per monitorare e agire in base ai parametri di S3 Storage Lens. Per ulteriori informazioni, consulta Monitoraggio dei parametri di S3 Storage Lens in CloudWatch.

  • Aggregazione di prefisso: raccoglie i parametri a livello di prefisso. L'abilitazione dell'aggregazione di prefisso estende tutti i parametri inclusi nella configurazione del pannello di controllo a livello di prefisso. I parametri vengono generati solo per i prefissi che soddisfano la soglia configurata. Tieni presente che i parametri applicabili a livello di prefisso sono disponibili con l'Aggregazione di prefisso, ad eccezione delle impostazioni a livello di bucket e dei parametri relativi al conteggio delle regole. Le metriche a livello di prefisso non vengono pubblicate su. CloudWatch

  • Aggregazione dei gruppi Storage Lens: raccoglie i parametri a livello di gruppo Storage Lens. Dopo aver abilitato Parametri e raccomandazioni avanzati e Aggregazione dei gruppi Storage Lens, puoi specificare quali gruppi di Storage Lens includere o escludere dal pannello di controllo di Storage Lens. Devi specificare almeno un gruppo Storage Lens. I gruppi Storage Lens specificati devono inoltre risiedere nella regione di origine designata nell'account del pannello di controllo. Le metriche a livello di gruppo di Storage Lens non vengono pubblicate su. CloudWatch

  Tutti i parametri avanzati vengono raccolti quotidianamente. I dati sono disponibili per le query per al massimo 15 mesi. Per ulteriori informazioni sui parametri di archiviazione aggregati da S3 Storage Lens, consulta Glossario dei parametri di Amazon S3 Storage Lens.

  Nota

  I suggerimenti sono disponibili solo quando si utilizza il pannello di controllo di S3 Storage Lens nella console di Amazon S3,

S3 Storage Lens e AWS Organizations

AWS Organizations è uno strumento AWS servizio che ti aiuta ad aggregare tutte le tue organizzazioni Account AWS in un'unica gerarchia. Amazon S3 Storage Lens funziona AWS Organizations per fornire una visione unica dello storage di oggetti e delle attività sullo storage Amazon S3.

Per ulteriori informazioni, consulta Utilizzo di Amazon S3 Storage Lens con AWS Organizations.

• Accesso attendibile

  Utilizzando l'account di gestione dell'organizzazione, devi abilitare l'accesso attendibile per S3 Storage Lens per aggregare i parametri di archiviazione e i dati di utilizzo per tutti gli account membri dell'organizzazione. Puoi quindi creare pannelli di controllo o esportazioni per l'organizzazione utilizzando l'account di gestione o assegnando l'accesso da amministratore delegato ad altri account dell'organizzazione.

  Puoi disabilitare l'accesso attendibile per S3 Storage Lens in qualsiasi momento, evitando che S3 Storage Lens aggreghi i parametri per la tua organizzazione.

• Amministratore delegato

  Puoi creare dashboard e parametri per S3 Storage Lens per la tua organizzazione utilizzando il tuo account di AWS Organizations gestione o concedendo all'amministratore delegato l'accesso ad altri account dell'organizzazione. Puoi annullare la registrazione degli amministratori delegati in qualsiasi momento. Questa azione interrompe automaticamente tutti i pannelli di controllo a livello di organizzazione creati dall'amministratore delegato dall'aggregazione di nuovi parametri di archiviazione.

Per maggiori informazioni, consulta Amazon S3 Storage Lens e AWS Organizations nella Guida per l'utente di AWS Organizations .

Ruoli collegati ai servizi per Amazon S3 Storage Lens

Oltre all'accesso AWS Organizations affidabile, Amazon S3 Storage Lens utilizza AWS Identity and Access Management (IAM) ruoli collegati ai servizi. Un ruolo collegato al servizio è un tipo di IAM ruolo unico collegato direttamente a S3 Storage Lens. I ruoli collegati ai servizi sono predefiniti da S3 Storage Lens e includono tutte le autorizzazioni necessarie per raccogliere i parametri di archiviazione e attività giornalieri dagli account membri dell'organizzazione.

Per ulteriori informazioni, consulta la sezione Utilizzo dei ruoli collegati ai servizi per Amazon S3 Storage Lens.