Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de points d’accès multi-régions avec des opérations d’API prises en charge
Amazon S3 fournit un ensemble d’opérations permettant de gérer les points d’accès multi-régions. Amazon S3 traite certaines de ces opérations de manière synchrone et d’autres de manière asynchrone. Lorsque vous invoquez une opération asynchrone, Amazon S3 autorise d’abord l’opération demandée de manière synchrone. Si l’autorisation réussit, Amazon S3 renvoie un jeton que vous pourrez utiliser pour suivre la progression et les résultats de l’opération demandée.
Note
Les demandes effectuées via la console Amazon S3 sont toujours synchrones. La console attend que la demande soit terminée avant de vous autoriser à envoyer une autre demande.
Vous pouvez afficher le statut actuel et les résultats des opérations asynchrones à l’aide de la console, ou utiliser DescribeMultiRegionAccessPointOperation
dans l’interface AWS CLI, les kits AWS SDK ou l’API REST. Amazon S3 fournit un jeton de suivi dans la réponse à une opération asynchrone. Vous devrez inclure ce jeton de suivi en tant qu’argument de DescribeMultiRegionAccessPointOperation
. Quand vous incluez le jeton de suivi, Amazon S3 renvoie ensuite le statut actuel et les résultats de l’opération spécifiée, notamment les éventuelles erreurs ou informations pertinentes sur les ressources. Amazon S3 effectue les opérations DescribeMultiRegionAccessPointOperation
de manière synchrone.
Toutes les demandes du plan de contrôle de création ou de gestion de points d’accès multirégions doivent être routées vers la région US West (Oregon)
. Pour les demandes de plan de données de points d’accès multirégions, il n’est pas nécessaire de spécifier les régions. Pour le plan de contrôle de basculement des points d’accès multirégions, la demande doit être routée vers l’une des cinq régions prises en charge. Pour plus d’informations sur les régions prises en charge par les points d’accès multirégionaux, consultez Restrictions et limitations des points d’accès multi-régions.
De plus, vous devez accorder l’autorisation s3:ListAllMyBuckets
à l’utilisateur, au rôle ou à toute autre entité AWS Identity and Access Management (IAM) qui fait une demande de gestion d’un point d’accès multi-régions.
Les exemples suivants montrent comment utiliser des points d’accès multi-régions avec des opérations compatibles dans Amazon S3.
Rubriques
Compatibilité des points d’accès multi-régions avec les Services AWS et les kits SDK AWS
Compatibilité du point d’accès multi-régions avec les opérations S3
Visualisez la configuration du routage de votre point d’accès multi-régions.
Mettez à jour votre politique de compartiment Amazon S3 sous-jacente.
Mise à jour de la configuration des itinéraires d’un point d’accès multi-régions
Ajouter un objet à un compartiment dans votre point d’accès multirégion
Récupération d’objets depuis votre point d’accès multirégion
Liste des objets stockés dans un compartiment sous-jacent à votre point d’accès multirégion
Utiliser une URL présignée avec des points d’accès multi-régions
Utiliser un compartiment configuré avec Requester Pays avec des points d’accès multi-régions
Compatibilité des points d’accès multi-régions avec les Services AWS et les kits SDK AWS
Pour utiliser un point d’accès multirégion avec des applications qui nécessitent un nom de compartiment Amazon S3, utilisez l’Amazon Resource Name (ARN) du point d’accès multirégion lorsque vous effectuez des demandes à l’aide d’un kit AWS SDK. Pour vérifier si les kits AWS SDK sont compatibles avec les points d’accès multirégions, consultez Compatibilité avec les kits AWS SDK.
Compatibilité du point d’accès multi-régions avec les opérations S3
Vous pouvez utiliser les opérations d’API du plan de données Amazon S3 suivantes pour effectuer des actions sur des objets dans des compartiments associés à votre point d’accès multirégion. Les opérations S3 suivantes peuvent accepter les ARN de points d’accès multi-régions :
Note
Les points d’accès multirégionaux prennent en charge les opérations de copie utilisant des points d’accès multirégionaux uniquement comme destination lors de l’utilisation de l’ARN du point d’accès multirégional.
Vous pouvez utiliser les opérations de plan de contrôle Amazon S3 suivantes pour créer et gérer vos points d’accès multirégions :
Visualisez la configuration du routage de votre point d’accès multi-régions.
Mettez à jour votre politique de compartiment Amazon S3 sous-jacente.
Pour accorder un accès approprié, vous devez également mettre à jour la politique sous-jacente du compartiment Amazon S3. Les exemples suivants délèguent le contrôle d’accès à la politique du point d’accès multi-régions. Une fois que vous avez délégué le contrôle d’accès à la politique de point d’accès multi-régions, la politique de compartiment n’est plus utilisée pour le contrôle d’accès lors de demandes effectuées via ce point d’accès.
Voici un exemple de politique de compartiment qui délègue le contrôle d’accès à la politique de point d’accès multi-régions. Pour utiliser cet exemple de politique de compartiment, remplacez
par vos propres informations. Pour appliquer cette politique via la commande AWS CLI user input
placeholders
put-bucket-policy
, comme indiqué dans l’exemple suivant, enregistrez la politique dans un fichier, par exemple policy.json
.
{ "Version": "2012-10-17", "Statement": { "Principal": { "AWS": "*" }, "Effect": "Allow", "Action": ["s3:*"], "Resource": ["arn:aws:s3:::
111122223333
/*", "arn:aws:s3:::amzn-s3-demo-bucket
"], "Condition": { "StringEquals": { "s3:DataAccessPointAccount": "444455556666
" } } } }
L’exemple de commande put-bucket-policy
suivant associe la politique de compartiment S3 mise à jour à votre compartiment S3 :
aws s3api put-bucket-policy --bucket
amzn-s3-demo-bucket
--policy file:///tmp/policy.json
Mise à jour de la configuration des itinéraires d’un point d’accès multi-régions
L’exemple de commande suivant met à jour la configuration des itinéraires du point d’accès multi-régions. Les commandes d’itinéraire des points d’accès multi-régions peuvent être exécutées dans les cinq régions suivantes :
-
ap-southeast-2
-
ap-northeast-1
-
us-east-1
-
us-west-2
-
eu-west-1
Dans une configuration de routage de point d’accès multi-régions, vous pouvez définir des compartiments avec un statut de routage actif ou passif. Les compartiments actifs reçoivent du trafic, tandis que les compartiments passifs n’en reçoivent pas. Vous pouvez définir le statut de routage d’un compartiment en définissant la valeur TrafficDialPercentage
de ce dernier sur 100
pour actif ou 0
pour passif.
Ajouter un objet à un compartiment dans votre point d’accès multirégion
Pour ajouter un objet au compartiment associé au point d’accès multirégion, vous pouvez utiliser l’opération PutObject. Pour maintenir synchronisés tous les compartiments dans le point d’accès multirégion, activez la réplication entre régions.
Note
Pour utiliser cette opération, vous devez disposer de l’autorisation s3:PutObject
pour le point d’accès multirégion. Pour plus d’informations sur les exigences relatives aux autorisations des points d’accès multirégions, consultez Autorisations.
Récupération d’objets depuis votre point d’accès multirégion
Pour récupérer des objets depuis le point d’accès multirégion, vous pouvez utiliser l’opération GetObject.
Note
Pour utiliser cette opération d’API, vous devez disposer de l’autorisation s3:GetObject
pour le point d’accès multirégion. Pour plus d’informations sur les exigences relatives aux autorisations des points d’accès multirégions, consultez Autorisations.
Liste des objets stockés dans un compartiment sous-jacent à votre point d’accès multirégion
Pour renvoyer la liste des objets stockés dans un compartiment sous-jacent à votre point d’accès multirégion, utilisez l’opération ListObjectsV2. Dans l’exemple de commande suivant, tous les objets du point d’accès multirégion spécifié sont répertoriés à l’aide de l’ARN du point d’accès multirégion. Dans ce cas, l’ARN du point d’accès multirégion est :
arn:aws:s3::
123456789012
:accesspoint/abcdef0123456
.mrap
Note
Pour utiliser cette opération d’API, vous devez disposer de l’autorisation s3:ListBucket
pour le point d’accès multirégion et le compartiment sous-jacent. Pour plus d’informations sur les exigences relatives aux autorisations des points d’accès multirégions, consultez Autorisations.
Utiliser une URL présignée avec des points d’accès multi-régions
Vous pouvez utiliser une URL présignée pour générer une URL permettant aux autres d’accéder à vos compartiments Amazon S3 via un point d’accès multirégion Amazon S3. Lorsque vous créez une URL présignée, vous l’associez à une action d’objet spécifique, telle qu’un chargement S3 (PutObject
) ou un téléchargement S3 (GetObject
). Vous pouvez partager l’URL présignée, et toute personne y ayant accès peut effectuer l’action intégrée dans l’URL comme s’il s’agissait de l’utilisateur connecté d’origine.
Les URL présignées ont une date d’expiration. Lorsque le délai d’expiration est atteint, l’URL ne fonctionne plus.
Avant d’utiliser des points d’accès multi-régions S3 avec des URL présignées, vérifiez la compatibilité du kit SDK AWS avec l’algorithme SigV4A. Vérifiez que la version de votre kit SDK prend en charge SigV4A comme mise en œuvre de la signature qui est utilisée pour signer les requêtes globales Région AWS. Pour plus d’informations sur l’utilisation d’URL présignées avec Amazon S3, consultez Partage d’objets à l’aide d’URL présignées.
Les exemples suivants montrent comment vous pouvez utiliser les points d’accès multirégions avec des URL présignées. Pour utiliser ces exemples, remplacez
par vos propres informations.user input placeholders
Note
Pour utiliser SigV4A avec des informations d’identification de sécurité temporaires (par exemple, lors de l’utilisation de rôles (IAM)), veillez à demander les informations d’identification temporaires à partir d’un point de terminaison régional dans AWS Security Token Service (AWS STS), au lieu d’un point de terminaison global. Si vous utilisez le point de terminaison global pour AWS STS (sts.amazonaws.com
), AWS STS génère des informations d’identification temporaires à partir d’un point de terminaison global, ce qui n’est pas supporté par Sig4A. Par conséquent, vous obtenez une erreur. Pour résoudre ce problème, utilisez l’un des points de terminaison Régionaux listés pour AWS STS.
Utiliser un compartiment configuré avec Requester Pays avec des points d’accès multi-régions
Si un compartiment S3 associé à vos points d’accès multirégions est configuré pour utiliser le paiement par le demandeur, le demandeur paiera à la fois la demande de compartiment, le téléchargement et tous les coûts liés aux points d’accès multirégions. Pour plus d’informations, consultez Tarification Amazon S3
Voici un exemple de demande de plan de données adressée à un point d’accès multirégion connecté à un compartiment de type Paiement par le demandeur.