Infrastruktursicherheit in Amazon S3 Glacier - Amazon S3 Glacier
VPC-Endpunkte

Diese Seite ist nur für Bestandskunden des S3 Glacier-Dienstes bestimmt, die Vaults und die ursprüngliche REST-API von 2012 verwenden.

Wenn Sie nach Archivspeicherlösungen suchen, empfehlen wir die Verwendung der S3 Glacier-Speicherklassen in Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval und S3 Glacier Deep Archive. Weitere Informationen zu diesen Speicheroptionen finden Sie unter S3 Glacier-Speicherklassen und Langfristige Datenspeicherung mit S3 Glacier-Speicherklassen im Amazon S3 S3-Benutzerhandbuch. Diese Speicherklassen verwenden die Amazon S3 S3-API, sind in allen Regionen verfügbar und können in der Amazon S3 S3-Konsole verwaltet werden. Sie bieten Funktionen wie Speicherkostenanalyse, Storage Lens, erweiterte optionale Verschlüsselungsfunktionen und mehr.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Infrastruktursicherheit in Amazon S3 Glacier

Als verwalteter Service ist Amazon S3 Glacier (S3 Glacier) durch die AWS globalen Netzwerksicherheitsverfahren geschützt, die unter Amazon Web Services: Überblick über Sicherheitsprozesse beschrieben sind.

Der Zugriff auf S3 Glacier über das Netzwerk erfolgt über AWS Published APIs. Clients müssen Transport Layer Security (TLS) 1.2 unterstützen. Wir empfehlen TLS 1.3 oder höher. Clients müssen außerdem Cipher Suites mit PFS (Perfect Forward Secrecy) wie DHE (Ephemeral Diffie-Hellman) oder ECDHE (Elliptic Curve Ephemeral Diffie-Hellman) unterstützen. Die meisten modernen Systeme wie Java 7 und höher unterstützen diese Modi. Darüber hinaus müssen Anforderungen mit einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel signiert werden, der einem -Prinzipal zugeordnet ist. Sie können auch AWS Security Token Service (AWS STS) verwenden, um temporäre Sicherheitsanmeldeinformationen zur Signierung von Anforderungen zu generieren.

VPC-Endpunkte

Ein Virtual Private Cloud (VPC) -Endpunkt ermöglicht es Ihnen, Ihre VPC privat mit unterstützten AWS Diensten und VPC-Endpunktdiensten zu verbinden, die bereitgestellt werden, AWS PrivateLink ohne dass ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder eine Verbindung erforderlich ist. AWS Direct Connect Obwohl S3 Glacier VPC-Endpunkte nicht direkt unterstützt, können Sie VPC-Endpunkte von Amazon S3 direkt nutzen, wenn Sie auf S3 Glacier als in Amazon S3 integrierte Speicherstufe zugreifen.

Weitere Informationen zur Amazon-S3-Lebenszykluskonfiguration und zur Übertragung von Objekten in die S3-Glacier-Speicherklasse finden Sie unter Objektlebenszyklusverwaltung und Übergang von Objekten im Benutzerhandbuch für Amazon Simple Storage Service. Weitere Informationen zu VPC-Endpunkten finden Sie unter VPC-Endpunkte im Amazon-VPC-Benutzerhandbuch.