Gestion de l’accès aux jeux de données avec des points d’accès
Les points d’accès Amazon S3 simplifient l’accès aux données pour tous les services AWS ou les applications clients qui stockent des données dans S3. Les points d’accès sont des points de terminaison réseau associés à des compartiments que vous pouvez utiliser pour effectuer des opérations d’objet S3, comme par exemple GetObject et PutObject. Chaque point d’accès dispose d’autorisations et de contrôles réseau distincts que S3 applique pour toute demande effectuée via ce point d’accès. Chaque point d'accès applique une stratégie de point d'accès personnalisée qui fonctionne conjointement avec la stratégie de compartiment associée au compartiment sous-jacent. Vous pouvez configurer n’importe quel point d’accès pour accepter uniquement les demandes provenant d’un cloud privé virtuel (VPC) afin de restreindre l’accès aux données Amazon S3 à un réseau privé. Vous pouvez également configurer des paramètres de blocage de l’accès public personnalisés pour chaque point d’accès.
Note
-
Vous ne pouvez utiliser que des points d’accès pour effectuer des opérations sur des objets. Vous ne pouvez pas utiliser les points d’accès pour effectuer d’autres opérations Amazon S3, telles que la modification ou la suppression de compartiments. Pour obtenir la liste complète des opérations S3 qui prennent en charge les points d’accès, consultez Compatibilité des points d’accès avec les services AWS.
-
Les points d’accès fonctionnent avec certains des services et des fonctionnalités AWS, mais pas avec tous. Par exemple, vous ne pouvez pas configurer la réplication entre régions pour qu’elle fonctionne via un point d’accès. Pour obtenir la liste complète des services AWS compatibles avec les points d’accès S3, consultez Compatibilité des points d’accès avec les services AWS.
Cette section explique comment utiliser les points d’accès Amazon S3. Pour plus d’informations sur l’utilisation des compartiments, consultez Présentation des compartiments. Pour en savoir plus sur l’utilisation des objets, consultez Présentation des objets Amazon S3.
Rubriques
