Mengakses data Anda melalui jalur akses Amazon S3

Anda juga dapat menggunakan titik akses S3 untuk mengakses data file yang disimpan di sistem FSx file Amazon seolah-olah berada di S3, memungkinkan Anda untuk menggunakannya dengan aplikasi dan layanan yang bekerja dengan S3 tanpa perubahan aplikasi atau memindahkan data dari penyimpanan file. Titik akses Amazon S3 adalah titik akhir S3 yang terpasang ke bucket S3 atau untuk ONTAP dan FSx untuk volume OpenZFS. FSx Jalur akses Amazon S3 menyederhanakan pengelolaan akses data untuk aplikasi atau AWS layanan apa pun yang berfungsi dengan S3. Dengan titik akses S3, pelanggan dengan kumpulan data bersama, termasuk data lake, arsip media, dan konten buatan pengguna, dapat dengan mudah mengontrol dan menskalakan akses data untuk ratusan aplikasi, tim, atau individu dengan membuat titik akses individual dengan nama dan izin yang disesuaikan untuk masing-masing.

Titik akses S3 yang dilampirkan ke Amazon FSx untuk volume NetApp ONTAP mendukung akses baca dan tulis ke data file Anda menggunakan operasi objek S3 (misalnya,, GetObjectPutObject, danListObjectsV2) terhadap titik akhir Amazon S3.

Setiap titik akses S3 yang dilampirkan ke sistem file FSx untuk ONTAP memiliki kebijakan titik akses AWS Identity and Access Management (IAM) dan pengguna sistem file UNIX atau Windows terkait yang digunakan untuk mengotorisasi semua permintaan yang dibuat melalui jalur akses. Untuk setiap permintaan, S3 pertama-tama mengevaluasi semua kebijakan yang relevan, termasuk kebijakan pengguna, titik akses, Titik Akhir VPC S3, dan kebijakan kontrol layanan, untuk mengotorisasi permintaan tersebut. Setelah permintaan disahkan oleh S3, permintaan tersebut kemudian diotorisasi oleh sistem file, yang mengevaluasi apakah pengguna sistem file yang terkait dengan titik akses S3 memiliki izin untuk mengakses data pada sistem file. Anda dapat mengonfigurasi titik akses untuk menerima permintaan hanya dari virtual private cloud (VPC) untuk membatasi akses data Amazon S3 ke jaringan pribadi. Amazon S3 memberlakukan Blokir akses publik secara default untuk semua titik akses yang dilampirkan ke volume FSx untuk ONTAP, dan Anda tidak dapat mengubah atau menonaktifkan setelan ini.

Anda menggunakan FSx konsol Amazon, CLI, dan API untuk membuat titik akses S3 dan melampirkannya ke volume untuk ONTAP. FSx Titik akses memungkinkan Anda untuk mengakses data file Anda menggunakan API S3, meskipun data Anda terus berada di sistem file ONTAP Anda FSx dan Anda dapat terus menggunakan protokol NFS dan SMB untuk mengakses data Anda di samping S3 API.

Jalur akses Amazon S3 FSx untuk sistem pengisian ONTAP memberikan latensi dalam rentang puluhan milidetik, konsisten dengan akses bucket S3. Throughput dan permintaan per detik yang dapat Anda arahkan ke sistem FSx file Amazon melalui S3 API bergantung pada throughput yang disediakan sistem file. Untuk informasi selengkapnya tentang kemampuan kinerja sistem file, lihat Amazon FSx untuk kinerja NetApp ONTAP

Wilayah AWS dengan jalur akses Amazon S3 untuk FSx ONTAP

Jalur akses Amazon S3 FSx untuk ONTAP didukung sebagai berikut Wilayah AWS: Afrika (Cape Town), Asia Pasifik (Hong Kong, Hyderabad, Jakarta, Melbourne, Mumbai, Osaka, Seoul, Singapura, Sydney, Tokyo), Kanada (Tengah), Kanada Barat (Calgary), Eropa (Frankfurt, Irlandia, London, Milan, Paris, Spanyol, Stockholm, Zurich), Israel (Tel Aviv), Timur Tengah (Bahrain, UEA), Amerika Selatan (Sao Paulo), AS Timur (Virginia N., Ohio), dan AS Barat (California N., Oregon).