使用存取點管理目錄儲存貯體中共用資料集的存取 - Amazon Simple Storage Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用存取點管理目錄儲存貯體中共用資料集的存取

Amazon S3 存取點可簡化 Amazon S3 中共用資料集的大規模資料存取管理。存取點是您建立的唯一主機名稱,可針對透過存取點提出的所有請求強制執行不同的許可和網路控制。您可以為每個儲存貯體建立數百個存取點,每個儲存貯體都有針對每個應用程式自訂的不同名稱和許可。每個存取點都與連接到基礎儲存貯體的儲存貯體政策搭配使用。

在目錄儲存貯體中,存取點名稱包含您提供的基本名稱,後面接著目錄儲存貯體位置的區域 ID (AWS 可用區域或本機區域),然後是 --xa-s3。例如 accesspointname--zoneID--xa-s3。建立存取點後,您無法變更名稱或區域 ID。

透過目錄儲存貯體的存取點,您可以使用存取點範圍來限制對特定字首或 API 操作的存取。您可以指定任意數量的字首,但所有字首的總字元長度必須小於 256 個位元組。

您可以將任何存取點設定為僅接受來自虛擬私有雲端 (VPC) 的請求。這會將 Amazon S3 資料存取限制在私有網路。

在本節中,主題說明如何將存取點用於目錄儲存貯體。如需目錄儲存貯體的詳細資訊,請參閱 使用目錄儲存貯體