S3 Express One Zone 会话身份验证

S3 Express One Zone 是 Amazon S3 的高性能存储类别，可为频繁访问的数据提供低至几毫秒的延迟。使用 S3 Express One Zone 存储桶时，AWS SDK 和工具会自动使用专为低延迟数据请求授权进行优化的基于会话的身份验证。您可以将会话令牌与可用区级（对象级）操作结合使用，从而分散为一个会话中的多个请求进行授权有关的延迟，降低身份验证开销并提高整体请求性能。

S3 Express One Zone 存储桶使用包含可用区 ID 的专用命名格式，例如 bucket-name--usw2-az1--x-s3。当 SDK 检测到这种命名模式时，将会自动将请求路由到相应的 S3 Express One Zone 端点，并应用优化的身份验证流程。会话身份验证会创建临时的存储桶特定凭证，从而提供对存储桶的低延迟访问，并由 SDK 自动缓存和刷新。要了解更多信息，请参阅《Amazon S3 用户指南》中的 S3 Express One Zone。

S3 Express One Zone 存储桶会默认启用会话身份验证。

在 config 文件中设置此值的示例：

[default]
s3_disable_express_session_auth=true

Linux/macOS 通过命令行设置环境变量的示例：

export AWS_S3_DISABLE_EXPRESS_SESSION_AUTH=true

Windows 通过命令行设置环境变量的示例：

setx AWS_S3_DISABLE_EXPRESS_SESSION_AUTH true

AWS SDK 和工具支持

以下 SDK 支持本主题中所述的功能和设置。所有部分例外情况均已注明。任何 JVM 系统属性设置都仅支持 适用于 Java 的 AWS SDK 和 适用于 Kotlin 的 AWS SDK。