Création d'un point d'accès multi-régions Amazon S3 - Amazon Simple Storage Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'un point d'accès multi-régions Amazon S3

L'exemple suivant montre comment créer un point d'accès multi-régions à l'aide de la console Amazon S3.

Créer un point d'accès multi-Régions

  1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

  2. Dans le panneau de navigation de gauche, choisissez Multi-Region Access Points (Points d'accès multi-régions).

  3. Choisissez Créer des points d'accès multi-régions pour commencer à créer votre point d'accès multi-régions.

  4. Sur la page Point d'accès multi-régions, indiquez un nom pour le point d'accès multi-régions dans le champ Nom du point d'accès multi-régions.

  5. Sélectionnez les compartiments qui seront associés à ce point d'accès multi-régions. Vous pouvez choisir des compartiments qui se trouvent dans votre compte ou choisir des compartiments provenant d'autres comptes.

    Note

    Vous devez ajouter au moins un compartiment à partir de votre compte ou d'autres comptes. Sachez également que les points d'accès multi-régions ne prennent en charge qu'un seul compartiment par Région AWS. Par conséquent, vous ne pouvez pas ajouter deux compartiments de la même région. Les Régions AWS désactivées par défaut ne sont pas prises en charge.

    • Pour ajouter un compartiment qui se trouve dans votre compte, choisissez Ajouter des compartiments. Une liste de tous les compartiments de votre compte s'affiche. Vous pouvez rechercher votre compartiment par nom ou trier les noms des compartiments par ordre alphabétique.

    • Pour ajouter un compartiment à partir d'un autre compte, choisissez Ajouter un compartiment à partir d'autres comptes. Assurez-vous de connaître le nom et l' Compte AWS identifiant exacts du compartiment, car vous ne pouvez pas rechercher ou rechercher des compartiments dans d'autres comptes.

      Note

      Vous devez saisir un Compte AWS identifiant et un nom de compartiment valides. Le compartiment doit également se trouver dans une région prise en charge, sinon vous rencontrerez une erreur lorsque vous tenterez de créer votre point d'accès multi-régions. Pour obtenir la liste des régions qui prennent en charge les points d'accès multi-régions, consultez Restrictions et limitations des points d'accès multi-régions.

  6. (Facultatif) Si vous devez supprimer un compartiment que vous avez ajouté, choisissez Supprimer.

    Note

    Vous ne pouvez pas ajouter ni supprimer de compartiments à ce point d'accès multi-régions une fois que vous avez fini de le créer.

  7. Sous Paramètres de blocage de l'accès public à ce point d'accès multi-Régions, sélectionnez les paramètres de blocage de l'accès public que vous souhaitez appliquer au point d'accès multi-Régions. Tous les paramètres de blocage de l’accès public sont activés par défaut pour les points d'accès. Nous vous recommandons de laisser tous les paramètres activés, sauf si vous savez que vous avez un besoin spécifique de désactiver l'un d'entre eux.

    Note

    Vous ne pouvez pas modifier les paramètres de blocage de l'accès public après la création du point d'accès multi-régions. Par conséquent, si vous avez l'intention de bloquer l'accès public, assurez-vous que vos applications fonctionnent correctement sans accès public avant de créer un point d'accès multi-régions.

  8. Choisissez Créer un point d'accès multi-Régions.

Important

Quand vous ajoutez un compartiment qui appartient à un autre compte à votre point d'accès multi-régions, le propriétaire doit également mettre à jour sa politique de compartiment pour accorder des autorisations sur le point d'accès multi-régions. Sinon, le point d'accès multi-régions ne sera pas en mesure de récupérer les données de ce compartiment. Pour des exemples de politiques indiquant comment accorder un tel accès, consultez Exemples de politique de point d'accès multi-régions.

Vous pouvez utiliser le AWS CLI pour créer un point d'accès multirégional. Lorsque vous créez le point d'accès multi-régions, vous devez indiquer tous les compartiments qu'il devra prendre en charge. Vous ne pouvez pas ajouter des compartiments au point d'accès multi-régions après sa création.

L'exemple suivant crée un point d'accès multi-régions avec deux compartiments à l'aide de l' AWS CLI. Pour utiliser cet exemple de commande, remplacez user input placeholders par vos propres informations.

aws s3control create-multi-region-access-point --account-id 111122223333 --details '{
        "Name": "simple-multiregionaccesspoint-with-two-regions",
        "PublicAccessBlock": {
            "BlockPublicAcls": true,
            "IgnorePublicAcls": true,
            "BlockPublicPolicy": true,
            "RestrictPublicBuckets": true
        },
        "Regions": [
            { "Bucket": "amzn-s3-demo-bucket1" }, 
            { "Bucket": "amzn-s3-demo-bucket2" } 
        ]
    }' --region us-west-2