Mengelola akses ke set data bersama dalam bucket direktori dengan titik akses

Poin Akses Amazon S3 menyederhanakan pengelolaan akses data dalam skala besar untuk kumpulan data bersama di Amazon S3. Titik akses adalah nama {i>host <i}unik yang Anda buat untuk menerapkan kontrol jaringan dan izin yang berbeda untuk semua permintaan yang dibuat melalui titik akses. Anda dapat membuat ratusan titik akses per {i>bucket<i}, masing-masing dengan nama dan izin yang berbeda yang disesuaikan untuk setiap aplikasi. Setiap titik akses beroperasi bersama dengan kebijakan {i>bucket <i}yang dilampirkan ke {i>bucket <i}yang mendasarinya.

Dalam bucket direktori, nama titik akses terdiri dari nama dasar yang Anda berikan, diikuti dengan ID Zona (AWS Availability Zone atau Local Zone) dari lokasi bucket direktori Anda, dan kemudian--xa-s3. Misalnya, accesspointname--zoneID--xa-s3. Setelah membuat titik akses, Anda tidak dapat mengubah nama atau ID Zona.

Dengan titik akses untuk bucket direktori, Anda dapat menggunakan cakupan titik akses untuk membatasi akses ke awalan atau operasi API tertentu. Anda dapat menentukan jumlah awalan, tetapi total panjang karakter dari semua awalan harus kurang dari 256 byte.

Anda dapat mengonfigurasi titik akses apa pun untuk menerima permintaan hanya dari cloud pribadi virtual (VPC). Ini membatasi akses data Amazon S3 ke jaringan pribadi.

Di bagian ini, topik menjelaskan cara menggunakan titik akses untuk bucket direktori. Untuk informasi tentang bucket direktori, lihatBekerja dengan bucket direktori.