本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
在本機區域中建立目錄儲存貯體
在 Dedicated Local Zones 中,您可以建立目錄儲存貯體在特定資料周邊儲存和擷取物件,以協助符合您的資料落地和隔離使用案例。S3 目錄儲存貯體是 Local Zones 中唯一支援的儲存貯體類型,且包含稱為 LocalZone
的儲存貯體位置類型。目錄儲存貯體名稱是由您提供的基本名稱以及包含儲存貯體位置區域 ID 和 --x-s3
的字尾所組成。您可以使用 DescribeAvailabilityZones API 操作來取得本機區域 ID 清單。如需詳細資訊,請參閱目錄儲存貯體命名規則。
注意
-
對於 AWS 專用本機區域 (專用本機區域) 中的所有服務,包括 S3,您的管理員必須先啟用您的 , AWS 帳戶 才能在專用本機區域中建立或存取任何資源。如需詳細資訊,請參閱啟用 Local Zones 的帳戶。
-
對於資料落地要求,建議您只從閘道 VPC 端點存取儲存貯體。如需詳細資訊,請參閱來自 VPC 的私有連線。
-
若要僅限在本機區域網路邊界群組內存取,您可以在 IAM 政策中使用條件索引鍵
s3express:AllAccessRestrictedToLocalZoneGroup
。如需詳細資訊,請參閱對本機區域中的目錄儲存貯體進行身分驗證和授權。
以下說明如何使用 AWS Management Console AWS CLI、 和 AWS SDKs 在單一 Local Zone 中建立目錄儲存貯體。
登入 AWS Management Console ,並在 https://console.aws.amazon.com/s3/
:// 開啟 Amazon S3 主控台。 -
在頁面頂端的導覽列中,選擇目前顯示的名稱 AWS 區域。接下來,選擇您要在其中建立目錄儲存貯體之本機區域的父區域。
注意
如需父區域的詳細資訊,請參閱Local Zones 中目錄儲存貯體的概念。
-
在左側導覽窗格中,選擇 Buckets (儲存貯體)。
-
選擇 Create bucket (建立儲存貯體)。
Create bucket (建立儲存貯體) 頁面隨即開啟。
-
在一般組態下,檢視您要在其中建立儲存貯體的 AWS 區域 。
-
針對儲存貯體類型,選擇目錄。
注意
-
如果您已選擇不支援目錄儲存貯體的區域,儲存貯體類型預設為一般用途儲存貯體。若要建立目錄儲存貯體,您必須選擇支援的區域。如需支援目錄儲存貯體的區域清單,請參閱目錄儲存貯體的地區和區域端點。
-
在您建立儲存貯體之後,便無法變更儲存貯體類型。
-
-
在儲存貯體位置下,選擇您要使用的本機區域。
注意
儲存貯體建立之後,就無法變更本機區域。
-
在儲存貯體位置下,選取核取方塊,表示您確實了解在本機區域發生中斷時,您的資料可能無法使用或遺失。
重要
雖然目錄儲存貯體會儲存在單一本機區域內的多部裝置,但不會以備援方式跨本機區域儲存資料。
-
針對儲存貯體名稱,輸入您的目錄儲存貯體的名稱。
如需目錄儲存貯體命名規則的詳細資訊,請參閱一般用途儲存貯體命名規則。當您使用主控台建立目錄儲存貯體時,您提供的基本名稱會自動新增字尾。此字尾包含您所選擇本機區域的區域 ID。
建立儲存貯體後,便無法變更其名稱。
重要
請勿在儲存貯體名稱中包含敏感資訊,例如帳號。在指向儲存貯體中之物件的 URL 中,會顯示儲存貯體名稱。
-
在物件擁有權下,會自動啟用儲存貯體擁有者強制執行設定,並停用所有存取控制清單 (ACL)。對於目錄儲存貯體,ACL 已停用且無法啟用。
啟用儲存貯體擁有者強制執行時,儲存貯體擁有者會自動擁有並完全控制儲存貯體中的每個物件。ACL 不再影響 S3 儲存貯體中資料的存取許可。儲存貯體單獨使用政策來定義存取控制。Amazon S3 中的大多數新式使用案例不再需要使用 ACL。如需詳細資訊,請參閱控制物件的擁有權並停用儲存貯體的 ACL。
-
在此儲存貯體的「封鎖公開存取」設定下,會自動啟用您目錄儲存貯體的所有封鎖公開存取設定。您無法修改目錄儲存貯體的這些設定。如需封鎖公開存取的詳細資訊,請參閱 封鎖對 Amazon S3 儲存體的公開存取權。
-
在預設加密下,目錄儲存貯體預設會使用 Amazon S3 受管金鑰的伺服器端加密 (SSE-S3) 來加密資料。您也可以選擇使用 AWS Key Management Service 金鑰的伺服器端加密 (SSE-KMS) 來加密目錄儲存貯體中的資料。
-
選擇建立儲存貯體。
建立儲存貯體之後,您可以新增檔案和資料夾至儲存貯體。如需詳細資訊,請參閱使用目錄儲存貯體中的物件。
此範例示範如何使用 AWS CLI在本機區域中建立目錄儲存貯體。若要使用此命令,請以您自己的資訊取代 使用者輸入預留位置
。
建立目錄儲存貯體時,您必須提供組態詳細資訊,並使用下列命名慣例:
。bucket-base-name
--zone-id
--x-s3
aws s3api create-bucket --bucket
bucket-base-name
--zone-id
--x-s3 --create-bucket-configuration 'Location={Type=LocalZone,Name=local-zone-id
},Bucket={DataRedundancy=SingleLocalZone,Type=Directory}' --regionparent-region-code
如需本機區域 ID 和父區域代碼的詳細資訊,請參閱Local Zones 中目錄儲存貯體的概念。如需 AWS CLI 命令的詳細資訊,請參閱AWS CLI 命令參考中的 create-bucket