View a markdown version of this page

Multi-Region Einschränkungen und Einschränkungen von Access Point - Amazon Simple Storage Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Multi-Region Einschränkungen und Einschränkungen von Access Point

Multi-Region Für Access Points in Amazon S3 gelten die folgenden Einschränkungen und Einschränkungen.

Namen und -Aliasnamen

Multi-Region Die Namen der Access Points müssen die folgenden Anforderungen erfüllen:

  • Muss innerhalb eines einzelnen AWS Kontos eindeutig sein.

  • Muss mit einer Zahl oder einem Kleinbuchstaben beginnen.

  • Muss zwischen 3 und 50 Zeichen lang sein.

  • Dürfen nicht mit einem Bindestrich (-) beginnen oder enden.

  • Dürfen keine Unterstriche (_), Großbuchstaben oder Punkte (.) enthalten.

  • Sie können nicht mehr bearbeitet werden, nachdem sie erstellt wurden.

Multi-Region Access Point-Aliase (die sich von einem Multi-Region Access Point-Namen unterscheiden) werden automatisch von Amazon S3 generiert und können nicht bearbeitet oder wiederverwendet werden. Weitere Informationen zum Unterschied zwischen Multi-Region Access Point-Aliasen und Multi-Region Access Point-Namen und den jeweiligen Benennungsregeln finden Sie unter. Regeln für die Benennung von Amazon S3 Multi-Region Access Points

Zugreifen auf einen Multi-Region Access Point

Sie können nicht über einen Access Point auf Daten Multi-Region zugreifen, indem Sie Gateway-Endpunkte verwenden. Sie können jedoch mithilfe von Schnittstellenendpunkten über einen Multi-Region Access Point auf Daten zugreifen. Zur Verwendung AWS PrivateLink müssen Sie VPC-Endpunkte erstellen. Weitere Informationen finden Sie unter Konfiguration eines Multi-Region Access Points zur Verwendung mit AWS PrivateLink. Beachten Sie jedoch, dass IPv6 nicht unterstützt wird.

Um Multi-Region Access Points mit Amazon zu verwenden CloudFront, müssen Sie den Multi-Region Access Point als Custom Origin Verteilungstyp konfigurieren. Weitere Informationen zu den verschiedenen Quelltypen finden Sie unter Verwenden verschiedener Ursprünge mit CloudFront Distributionen. Weitere Informationen zur Verwendung von Multi-Region Access Points mit Amazon finden Sie im CloudFront Storage-Blog unter Erstellen einer aktiv-aktiven, auf Nähe basierenden Anwendung in mehreren Regionen. AWS

Anmerkung

Buckets von Amazon S3 on Outposts werden nicht unterstützt.

Signieren AWS API-Anforderungen

Um eine AWS API-Anfrage zu signieren, muss Ihr Multi-Region Access Point die folgenden Mindestanforderungen erfüllen:

Anmerkung

Multi-Region Access Points unterstützen keine anonymen Anfragen.

  • unterstützt Transport Layer Security (TLS) Version 1.2.

  • unterstützt Signature Version 4 (SigV4A) – Diese Version von SigV4 ermöglicht das Signieren von Anforderungen für mehrere AWS-Regionen. Dies ist nützlich bei API-Operationen, die zu Datenzugriff von einer oder mehreren Regionen führen können. Wenn Sie ein AWS SDK verwenden, geben Sie Ihre Anmeldeinformationen ein, und für die Anfragen an Multi-Region Access Points wird Signature Version 4A ohne zusätzliche Konfiguration verwendet. Stellen Sie sicher, dass Sie die Kompatibilität Ihres AWS SDK mit dem SigV4A-Algorithmus überprüfen. Weitere Informationen zu SigV4A finden Sie unter Signieren von AWS API-Anfragen im. Allgemeine AWS-Referenz

    Anmerkung

    Um SigV4A mit temporären Sicherheitsanmeldeinformationen zu verwenden — beispielsweise bei der Verwendung von AWS Identity and Access Management (IAM-) Rollen — können Sie die temporären Anmeldeinformationen von einem Regional () -Endpunkt anfordern. AWS -Security-Token-Service AWS STS Wenn Sie temporäre Anmeldeinformationen vom globalen AWS STS -Endpunkt (sts.amazonaws.com) anfordern, müssen Sie zunächst die Regionskompatibilität der Sitzungstoken für den globalen Endpunkt so einstellen, dass sie in allen AWS-Regionen gültig ist. Weitere Informationen finden Sie unter Managing in an im IAM-Benutzerhandbuch. AWS STSAWS-Region

Amazon S3-API-Operationen

  • CopyObjectwird nur bei Verwendung des Multi-Region Access Point-ARN als Ziel unterstützt.

  • Die Funktion S3 Batch Operations wird nicht unterstützt.

AWS SDKs

Bestimmte AWS SDKs werden nicht unterstützt. Um zu überprüfen, welche AWS SDKs für Multi-Region Access Points unterstützt werden, siehe Kompatibilität mit AWS SDKs.

Servicekontingente

Beachten Sie die folgenden Einschränkungen für Service Quotas:

  • Es gibt maximal 100 Multi-Region Access Points pro Konto.

  • Es gibt ein Limit von 17 Regionen für einen einzelnen Multi-Region Access Point.

Einen Multi-Region Access Point erstellen, löschen oder ändern

Beachten Sie beim Erstellen, Löschen oder Ändern eines Multi-Region Access Points die folgenden Regeln und Einschränkungen:

  • Nachdem Sie einen Multi-Region Access Point erstellt haben, können Sie der Multi-Region Access Point-Konfiguration keine Buckets mehr hinzufügen, ändern oder daraus entfernen. Um die Buckets zu ändern, müssen Sie den gesamten Multi-Region Access Point löschen und einen neuen erstellen. Wenn ein kontoübergreifender Bucket in Ihrem Multi-Region Access Point gelöscht wird, besteht die einzige Möglichkeit, diesen Bucket erneut zu verbinden, darin, den Bucket neu zu erstellen und dabei denselben Namen und dieselbe Region in diesem Konto zu verwenden.

  • Zugrundeliegende Buckets (im selben Konto), die in einem Multi-Region Access Point verwendet werden, können erst gelöscht werden, nachdem ein Multi-Region Access Point gelöscht wurde.

Regionsunterstützung

Anfragen auf Steuerebene

Alle Anfragen der Steuerungsebene zur Erstellung oder Wartung von Multi-Region Access Points müssen an die US West (Oregon) Region weitergeleitet werden. Für Anfragen auf der Datenebene von Multi-Region Access Points müssen keine Regionen angegeben werden.

Für die Multi-Region Access Point-Failover-Kontrollebene müssen Anfragen an eine dieser fünf unterstützten Regionen weitergeleitet werden:

  • US East (N. Virginia)

  • US West (Oregon)

  • Asia Pacific (Sydney)

  • Asia Pacific (Tokyo)

  • Europe (Ireland)

Regionen sind standardmäßig aktiviert

Ihr Multi-Region Access Point unterstützt Buckets in der folgenden Standardeinstellung AWS-Regionen (die in Ihrem standardmäßig aktiviert sind AWS-Konto):

  • US East (N. Virginia)

  • US East (Ohio)

  • US West (N. California)

  • US West (Oregon)

  • Asia Pacific (Mumbai)

  • Asia Pacific (Osaka)

  • Asia Pacific (Seoul)

  • Asia Pacific (Singapore)

  • Asia Pacific (Sydney)

  • Asia Pacific (Tokyo)

  • Canada (Central)

  • Europe (Frankfurt)

  • Europe (Ireland)

  • Europe (London)

  • Europe (Paris)

  • Europe (Stockholm)

  • South America (São Paulo)

AWS Opt-in-Regionen

Ihr Multi-Region Access Point unterstützt auch Buckets in den folgenden Opt-In-Optionen AWS-Regionen (die in Ihrem standardmäßig deaktiviert sind): AWS-Konto

  • Africa (Cape Town)

  • Asia Pacific (Hong Kong)

  • Asia Pacific (Jakarta)

  • Asia Pacific (Melbourne)

  • Asia Pacific (Hyderabad)

  • Canada West (Calgary)

  • Europe (Zurich)

  • Europe (Milan)

  • Europe (Spain)

  • Israel (Tel Aviv)

  • Middle East (Bahrain)

  • Middle East (UAE)

Anmerkung

Für die Aktivierung einer Opt-In-Region fallen keine zusätzlichen Kosten an. Das Erstellen oder Verwenden einer Ressource in einem Multi-Region Access Point führt jedoch zu Abrechnungsgebühren.

Eine Opt-in-Region muss bei der Konfiguration oder Erstellung Ihres Multi-Region Access Points manuell aktiviert werden. Weitere Informationen zum Verhalten der Opt-in-Region für Multi-Region Access Points finden Sie unter. Konfigurieren der Opt-in-Regionen für multiregionale Zugangspunkte Informationen zur Aktivierung einer Opt-in-Region in Ihrem finden Sie AWS-Konto im Referenzhandbuch zur AWS Kontoverwaltung unter Aktivieren oder Deaktivieren einer Region für eigenständige Konten.