Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Gli Access Point semplificano la gestione dell'accesso ai dati su vasta scala per set di dati condivisi in Amazon S3. Gli access point sono nomi host univoci creati per applicare autorizzazioni e controlli di rete distinti per tutte le richieste effettuate tramite un punto di accesso. Puoi creare centinaia di punti di accesso per bucket, ciascuno con un nome distinto e autorizzazioni personalizzate per ogni applicazione. Ogni punto di accesso funziona in combinazione con la policy del bucket allegata al bucket sottostante.
Nei bucket di directory, il nome di un punto di accesso è costituito da un nome di base fornito dall'utente, seguito dall'ID della zona e quindi. --xa-s3
Ad esempio,
. Dopo aver creato un punto di accesso, non è possibile modificare il nome o l'ID della zona. I punti di accesso per i bucket di directory sono supportati solo nelle AWS Dedicated Local Zones. accesspointname
--zoneid
--xa-s3
Con i punti di accesso per i bucket di directory, è possibile utilizzare l'ambito dei punti di accesso per limitare l'accesso a azioni API con prefissi specifici. È possibile specificare qualsiasi numero di prefissi, ma la lunghezza totale dei caratteri di tutti i prefissi deve essere inferiore a 256 byte.
Per limitare l'accesso ai dati di Amazon S3 a una rete privata puoi configurare qualsiasi punto di accesso per accettare le richieste solo da un virtual private cloud (VPC).
In questa sezione, gli argomenti spiegano come utilizzare i punti di accesso per i bucket di directory. Per informazioni sui bucket di directory, vedere. Operazioni con i bucket di directory
Argomenti
Punti di accesso per i bucket di directory: regole di denominazione, restrizioni e limitazioni
Operazioni sugli oggetti per i punti di accesso per i bucket di directory
Configurazione delle politiche IAM per l'utilizzo dei punti di accesso per i bucket di directory
Monitoraggio e registrazione dei punti di accesso per i bucket di directory