步驟 1：設定閘道 VPC 端點以到達 S3 Express One Zone 目錄儲存貯體 - Amazon Simple Storage Service

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

步驟 1：設定閘道 VPC 端點以到達 S3 Express One Zone 目錄儲存貯體

您可以透過閘道虛擬私有雲端 (VPC) 端點存取區域 (Zone) 和區域 (Region) API 操作。閘道端點可以允許流量在無需周遊 NAT 閘道的情況下到達 S3 Express One Zone。強烈建議您使用閘道端點，以便在使用 S3 Express One Zone 時提供最佳的網路路徑。您可以從 VPC 存取 S3 Express One Zone 目錄儲存貯體，VPC 不需要網際網路閘道或 NAT 裝置，您也不需支付額外費用。下列程序可用來設定連線至 S3 Express One Zone 儲存類別物件和目錄儲存貯體的閘道端點。

若要存取 S3 Express One Zone，可使用與標準 Amazon S3 端點不同的區域 (Region) 和區域 (Zone) 端點。需要區域 (Zone) 或區域 (Region) 端點，取決於您使用的 Amazon S3 API 操作。如需依端點類型列出的支援 API 操作完整清單，請參閱 S3 Express One Zone 支援的 API 操作。您必須透過閘道虛擬私有雲端 (VPC) 端點存取區域 (Zone) 和區域 (Region) 端點。

下列程序可用來建立連線至 S3 Express One Zone 儲存類別物件和目錄儲存貯體的閘道端點。

設定閘道 VPC 端點

  1. 開啟 Amazon VPC 主控台，位於 https://console.aws.amazon.com/vpc/。

  2. 在側邊導覽窗格中的虛擬私有雲端下，選擇端點。

  3. 選擇建立端點。

  4. 建立端點的名稱。

  5. 對於 Service category (服務類別)，選擇 AWS 服務。

  6. 在服務下，使用篩選條件 Type=Gateway 進行搜尋，然後選擇 com.amazonaws.region.s3express 旁邊的選項按鈕。

  7. 針對 VPC，選擇要在其中建立端點的 VPC。

  8. 針對 Route tables (路由表)，選取要供端點使用的路由表。Amazon VPC 會自動新增路由，將以服務為目標的流量指向端點網路介面。

  9. 針對政策，選擇完整存取，以允許 VPC 端點上所有資源的所有主體進行所有操作。否則，選擇自訂以連接 VPC 端點政策，該政策會控制主體在 VPC 端點上對資源執行操作所擁有的許可。

  10. 選擇建立端點。

建立閘道端點後，您可以使用區域 (Region) API 端點和區域 (Zone) API 端點存取 Amazon S3 Express One Zone 儲存類別物件和目錄儲存貯體。