View a markdown version of this page

Membuat titik akses untuk sistem file S3 - Amazon Simple Storage Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat titik akses untuk sistem file S3

Titik akses adalah titik masuk khusus aplikasi ke sistem file yang menyederhanakan pengelolaan akses data dalam skala besar untuk kumpulan data bersama. Anda dapat menggunakan titik akses untuk menegakkan identitas dan izin pengguna untuk semua permintaan sistem file yang dibuat melalui titik akses. Selain itu, titik akses dapat melakukan pembatasan sehingga klien hanya dapat mengakses data dalam direktori root tertentu dan subdirektorinya. Saat Anda membuat sistem file menggunakan AWS Management Console, S3 Files secara otomatis membuat satu titik akses untuk sistem file.

Sebuah sistem file dapat memiliki maksimum 25.000 titik akses. Untuk informasi selengkapnya, lihat Fitur, batasan, dan kuota yang tidak didukung. Anda dapat membuat titik akses menggunakan konsol Amazon S3, AWS CLI, atau AWS SDK.

Titik akses untuk sistem file S3 tidak dapat diedit setelah pembuatan. Jika Anda ingin melakukan pembaruan, Anda harus menghapus titik akses yang ada dan membuat yang baru.

Bagian ini menjelaskan cara menggunakan konsol Amazon S3 untuk membuat titik akses untuk sistem file S3.

  1. Masuk ke Konsol AWS Manajemen dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

  2. Di bilah navigasi, verifikasi bahwa Anda AWS berada di Wilayah sistem file yang ingin Anda buat titik akses.

  3. Di panel navigasi kiri, pilih Sistem file.

  4. Pilih sistem file yang Anda inginkan.

  5. Pilih tab Access points dan pilih Buat titik akses.

  6. Pada halaman Buat, masukkan Nama untuk titik akses.

  7. (Opsional) Tentukan jalur direktori root untuk titik akses. Klien yang menggunakan titik akses ini akan terbatas pada direktori ini dan subdirektorinya. Secara default, S3 Files mengasumsikan direktori root untuk titik akses menjadi direktori root sistem file.

  8. (Opsional) Di panel pengguna POSIX, Anda dapat menentukan identitas POSIX lengkap yang akan digunakan untuk menerapkan informasi pengguna dan grup untuk semua operasi file oleh klien yang menggunakan titik akses.

    • User ID — Masukkan ID pengguna POSIX numerik untuk pengguna.

    • ID Grup — Masukkan ID grup POSIX numerik untuk pengguna.

    • ID grup sekunder — Masukkan daftar ID grup sekunder opsional yang dipisahkan koma.

  9. (Opsional) Untuk izin pembuatan direktori Root, Anda dapat menentukan izin yang akan digunakan saat File S3 membuat jalur direktori root, jika ditentukan dan direktori root belum ada.

    catatan

    Jika Anda tidak menentukan kepemilikan dan izin direktori root apa pun, dan direktori root belum ada, File S3 tidak akan membuat direktori root. Setiap upaya untuk memasang sistem file dengan menggunakan titik akses akan gagal.

    • ID pengguna pemilik — Masukkan ID pengguna POSIX numerik untuk digunakan sebagai pemilik direktori root.

    • ID grup pemilik — Masukkan ID grup POSIX numerik untuk digunakan sebagai grup pemilik direktori root.

    • Periz inan — Masuk ke mode Unix direktori. Konfigurasi umum adalah 755. Pastikan bahwa bit eksekusi diatur untuk pengguna titik akses sehingga mereka dapat memasang.

  10. (Opsional) Di bawah Tag, Anda dapat memilih untuk menambahkan tag ke titik akses Anda.

  11. Pilih Buat titik akses.

Perintah create-access-point contoh berikut menunjukkan bagaimana Anda dapat menggunakan AWS CLI untuk membuat titik akses untuk sistem file S3.

aws s3files create-access-point --file-system-id file-system-id --root-directory root-directory --posix-user posix-user

Contoh:

aws s3files create-access-point --file-system-id fs-abcdef0123456789a --client-token 010102020-3 \
  --root-directory "Path=/s3files/mobileapp/east,CreationInfo={OwnerUid=0,OwnerGid=11,Permissions=775}" \
  --posix-user "Uid=22,Gid=4" \
  --tags Key=Name,Value=east-users
catatan

Jika beberapa permintaan untuk membuat titik akses pada sistem file yang sama dikirim secara berurutan, dan sistem file mendekati batas titik akses, Anda mungkin mengalami respons pelambatan untuk permintaan ini. Ini untuk memastikan bahwa sistem file tidak melebihi kuota titik akses.