View a markdown version of this page

Erstellen Sie einen Amazon S3 Access Point Multi-Region - Amazon Simple Storage Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie einen Amazon S3 Access Point Multi-Region

Das folgende Beispiel zeigt, wie Sie mithilfe der Amazon S3-Konsole einen Multi-Region Access Point erstellen.

Um einen Multi-Region Access Point zu erstellen
Anmerkung

Multi-Region Access Point-Opt-In-Regionen werden derzeit in der Amazon S3-Konsole nicht unterstützt.

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon S3-Konsole unter https://console.aws.amazon.com/s3/.

  2. Wählen Sie im linken Navigationsbereich Multi-Region Zugriffspunkte aus.

  3. Wählen Sie Create Multi-Region Access Points, um mit der Erstellung Ihres Multi-Region Access Points zu beginnen.

  4. Geben Sie auf der Seite Multi-Region Access Point einen Namen für den Multi-Region Access Point in das Feld Multi-Region Access Point-Name ein.

  5. Wählen Sie die Buckets aus, die diesem Multi-Region Access Point zugeordnet werden sollen. Sie können Buckets auswählen, die sich in Ihrem Konto befinden, oder Sie können Buckets aus anderen Konten auswählen.

    Anmerkung

    Sie müssen mindestens einen Bucket aus Ihrem Konto oder anderen Konten hinzufügen. Beachten Sie auch, dass Multi-Region Access Points nur einen Bucket pro AWS-Region Bucket unterstützen. Daher können Sie nicht zwei Buckets aus derselben Region hinzufügen. AWS-Regionen , die standardmäßig deaktiviert sind, werden nicht unterstützt.

    • Um einen Bucket hinzuzufügen, der sich in Ihrem Konto befindet, wählen Sie Hinzufügen von Buckets aus. Es wird eine Liste aller Buckets in Ihrem Konto angezeigt. Sie können nach Ihrem Bucket anhand des Namens suchen oder die Bucket-Namen in alphabetischer Reihenfolge sortieren.

    • Um einen Bucket aus einem anderen Konto hinzuzufügen, wählen Sie Bucket aus einem anderen Konto hinzufügen aus. Stellen Sie sicher, dass Sie den genauen Bucket-Namen und die AWS-Konto ID kennen, da Sie in anderen Konten nicht nach Buckets suchen oder nach ihnen suchen können.

      Anmerkung

      Sie müssen eine gültige AWS-Konto ID und einen gültigen Bucket-Namen eingeben. Der Bucket muss sich außerdem in einer unterstützten Region befinden. Andernfalls tritt ein Fehler auf, wenn Sie versuchen, Ihren Multi-Region Access Point zu erstellen. Eine Liste der Regionen, die Multi-Region Access Points unterstützen, finden Sie unter Einschränkungen und Einschränkungen von Multi-Region Access Points.

  6. (Optional) Wenn Sie einen hinzugefügten Bucket entfernen müssen, wählen Sie Entfernen aus.

    Anmerkung

    Sie können diesem Multi-Region Access Point keine Buckets hinzufügen oder daraus entfernen, nachdem Sie ihn erstellt haben.

  7. Wählen Sie unter „Einstellungen für öffentlichen Zugriff sperren für diesen Multi-Region Access Point“ die Einstellungen „Öffentlichen Zugriff blockieren“ aus, die Sie Multi-Region auf den Access Point anwenden möchten. Standardmäßig sind alle Einstellungen „Öffentlichen Zugriff blockieren“ für neue Multi-Region Access Points aktiviert. Es wird empfohlen, alle Einstellungen aktiviert zu lassen, es sei denn, Sie wissen, dass Sie eine bestimmte Notwendigkeit haben, eine von ihnen zu deaktivieren.

    Anmerkung

    Sie können die Einstellungen „Öffentlichen Zugriff sperren“ für einen Multi-Region Access Point nicht mehr ändern, nachdem der Multi-Region Access Point erstellt wurde. Wenn Sie den öffentlichen Zugriff blockieren möchten, stellen Sie daher sicher, dass Ihre Anwendungen auch ohne öffentlichen Zugriff ordnungsgemäß funktionieren, bevor Sie einen Multi-Region Access Point erstellen.

  8. Wählen Sie Create Multi-Region Access Point.

Wichtig

Wenn Sie Ihrem Multi-Region Access Point einen Bucket hinzufügen, der einem anderen Konto gehört, muss der Bucket-Besitzer auch seine Bucket-Richtlinie aktualisieren, um dem Access Point Multi-Region Zugriffsberechtigungen zu gewähren. Andernfalls kann der Multi-Region Access Point keine Daten aus diesem Bucket abrufen. Beispiele für Richtlinien, die zeigen, wie ein solcher Zugriff gewährt wird, finden Sie unter Beispiele für Multi-Region Access Point-Richtlinien.

Sie können das verwenden AWS CLI , um einen Multi-Region Access Point zu erstellen. Wenn Sie den Multi-Region Access Point erstellen, müssen Sie alle Buckets angeben, die er unterstützt. Sie können dem Multi-Region Access Point keine Buckets hinzufügen, nachdem er erstellt wurde.

Das folgende Beispiel erstellt einen Multi-Region Access Point mit zwei Buckets mithilfe von. AWS CLI Wenn Sie diese Beispielbefehl verwenden möchten, ersetzen Sie user input placeholders durch Ihre Informationen.

Anmerkung

Um einen Multi-Region Access Point mithilfe von Buckets in einer Opt-in-Region zu erstellen, stellen Sie sicher, dass Sie zuerst alle Opt-in-Regionen aktivieren. Andernfalls erhalten Sie eine 403 InvalidRegion Fehlermeldung, wenn Sie versuchen, einen Multi-Region Access Point mithilfe von Buckets für eine Opt-in-Region zu erstellen, für die Sie sich nicht angemeldet haben.

aws s3control create-multi-region-access-point --account-id 111122223333 --details '{
        "Name": "simple-multiregionaccesspoint-with-two-regions",
        "PublicAccessBlock": {
            "BlockPublicAcls": true,
            "IgnorePublicAcls": true,
            "BlockPublicPolicy": true,
            "RestrictPublicBuckets": true
        },
        "Regions": [
            { "Bucket": "amzn-s3-demo-bucket1" }, 
            { "Bucket": "amzn-s3-demo-bucket2" } 
        ]
    }' --region us-west-2