セッションベースの認証を使用する S3 の追加のチェックサムのベストプラクティス最新バージョンの AWS SDK と一般的なランタイムライブラリを使用する

ディレクトリバケットのパフォーマンスの最適化

ディレクトリバケットを使用して最高のパフォーマンスを得るには、以下のガイドラインに従うことをお勧めします。

S3 Express One Zone のベストプラクティスの詳細については、「S3 Express One Zone のパフォーマンスを最適化するためのベストプラクティス」を参照してください。

セッションベースの認証を使用する

ディレクトリバケットは、ディレクトリバケットへのリクエストを認証および認可するための新しいセッションベースの認可メカニズムをサポートしています。セッションベースの認証では、AWS SDK は自動的に CreateSession API オペレーションを使用して、ディレクトリバケットへのデータリクエストの低レイテンシー認可に使用できる一時セッショントークンを作成します。

AWS SDK は CreateSession API オペレーションを使用して一時的な認証情報をリクエストし、5 分ごとにユーザーに代わって自動的にトークンを作成して更新します。ディレクトリバケットのパフォーマンスの利点を活用するには、AWS SDK を使用して CreateSession API リクエストを開始および管理することをお勧めします。このセッションベースのモデルの詳細については、「CreateSession を使用したゾーンエンドポイント API オペレーションの承認」を参照してください。

S3 の追加のチェックサムのベストプラクティス

ディレクトリバケットには、アップロードやダウンロード中のデータ検証に使用するチェックサムアルゴリズムを選択するオプションがあります。CRC32、CRC32C、SHA-1、SHA-256 などのセキュアハッシュアルゴリズム (SHA) や巡回冗長検査 (CRC) データ整合性チェックアルゴリズムのいずれかを選択できます。MD5 ベースのチェックサムは S3 Express One Zone ストレージクラスではサポートされていません。

CRC32 は、ディレクトリバケットとの間でデータをやり取りする際に AWS SDK で使用するデフォルトのチェックサムです。ディレクトリバケットで最高のパフォーマンスを得るには、CRC32 と CRC32C を使用することをお勧めします。