Restrizioni e limitazioni degli access point.

Ogni access point è associato esattamente a un bucket che deve essere specificato quando crei l'access point. Dopo aver creato un access point, non è possibile associarlo a un bucket diverso. Tuttavia, puoi eliminare un punto di accesso e quindi crearne un altro con lo stesso nome e associarlo a un bucket diverso.

I nomi dei punti di accesso devono soddisfare determinate condizioni. Per ulteriori informazioni sui punti di accesso S3, consulta Regole per la denominazione degli Punti di accesso Amazon S3.

Dopo aver creato un punto di accesso, non è possibile modificarne la configurazione del cloud privato virtuale (VPC).

Le policy access point sono limitate a una dimensione di 20 KB.

È possibile creare un massimo di 10.000 punti di accesso Account AWS per regione. Se hai bisogno di più di 10.000 punti di accesso per un singolo account in una singola regione, puoi richiedere un aumento della quota di servizio. Per ulteriori informazioni su Service Quotas e la richiesta di un aumento, consultare AWS Service Quotas in Riferimenti generali di AWS.

Regioni AWS Se disponi di più di 1.000 punti di accesso, non puoi cercare un punto di accesso per nome nella console Amazon S3.

Non è possibile utilizzare un punto di accesso come destinazione della replica S3. Per ulteriori informazioni sulla replica, consulta Replica di oggetti all'interno e tra regioni.

Non puoi utilizzare gli alias dei punti di accesso S3 come origine o destinazione per le operazioni Move nella console Amazon S3.

Puoi indirizzare i punti di accesso solo utilizzando. virtual-host-style URLs Per ulteriori informazioni sull' virtual-host-styleindirizzamento, vedereAccesso ed elenco di un bucket Amazon S3.

APIle operazioni che controllano la funzionalità del punto di accesso (ad esempio PutAccessPoint eGetAccessPointPolicy) non supportano le chiamate tra account.

È necessario utilizzare AWS Signature Version 4 quando si effettuano richieste a un punto di accesso utilizzando. REST APIs Per ulteriori informazioni sull'autenticazione delle richieste, consulta Authenticating Requests (AWS Signature Version 4) in Amazon Simple Storage Service Reference. API

Gli access point supportano solo le richieste relative a. HTTPS Amazon S3 risponderà automaticamente con un HTTP reindirizzamento a qualsiasi richiesta effettuata tramiteHTTP, a cui aggiornare la richiesta. HTTPS

Gli access point non supportano l'accesso anonimo.

I punti di accesso multi-account non concedono l'accesso ai dati finché non ti vengono concesse le autorizzazioni dal proprietario del bucket. Il proprietario del bucket mantiene sempre il massimo controllo sui dati e deve aggiornare la policy di bucket per autorizzare le richieste provenienti dal punto di accesso multi-account. Per un esempio di policy di bucket, consulta Configurazione delle IAM politiche per l'utilizzo dei punti di accesso.

Quando visualizzi un punto di accesso multi-account nella console Amazon S3, la colonna Accesso mostra Sconosciuto. La console Amazon S3 non è in grado di determinare se l'accesso pubblico è concesso per il bucket e gli oggetti associati. A meno che tu non richieda una configurazione pubblica per un caso d'uso specifico, consigliamo a te e al proprietario del bucket di bloccare tutti gli accessi pubblici al punto di accesso e al bucket. Per ulteriori informazioni, consulta Blocco dell'accesso pubblico allo storage Amazon S3.