Restrizioni e limitazioni degli access point.

Ogni access point è associato esattamente a un bucket che deve essere specificato quando crei l'access point. Dopo aver creato un access point, non è possibile associarlo a un bucket diverso. Tuttavia, puoi eliminare un punto di accesso e quindi crearne un altro con lo stesso nome e associarlo a un bucket diverso.

I nomi dei punti di accesso devono soddisfare determinate condizioni. Per ulteriori informazioni sui punti di accesso S3, consulta Regole per la denominazione degli Punti di accesso Amazon S3.

Dopo aver creato un access point, non è possibile modificarne la configurazione del cloud privato virtuale (VPC).

Le policy access point sono limitate a una dimensione di 20 KB.

È possibile creare un massimo di 10.000 punti di accesso Account AWS per regione. Se hai bisogno di più di 10.000 punti di accesso per un singolo account in una singola regione, puoi richiedere un aumento della quota di servizio. Per ulteriori informazioni su Service Quotas e la richiesta di un aumento, consultare AWS Service Quotas in Riferimenti generali di AWS.

Regioni AWS Se disponi di più di 1.000 punti di accesso, non puoi cercare un punto di accesso per nome nella console Amazon S3.

Non è possibile utilizzare un punto di accesso come destinazione della replica S3. Per ulteriori informazioni sulla replica, consulta Replica di oggetti.

Non puoi utilizzare gli alias dei punti di accesso S3 come origine o destinazione per le operazioni Move nella console Amazon S3.

Puoi indirizzare i punti di accesso solo utilizzando gli URL. virtual-host-style Per ulteriori informazioni sull' virtual-host-style indirizzamento, vedereAccesso ed elenco di un bucket Amazon S3.

Le operazioni API che controllano la funzionalità dei punti di accesso (ad esempio, PutAccessPoint e GetAccessPointPolicy) non supportano le chiamate multi-account.

È necessario utilizzare AWS Signature Version 4 quando si effettuano richieste a un punto di accesso utilizzando le API REST. Per ulteriori informazioni sull'autenticazione delle richieste, consulta Authenticating Requests (AWS Signature Version 4) nel riferimento all'API di Amazon Simple Storage Service.

Gli access point supportano solo le richieste tramite HTTPS. Amazon S3 risponderà automaticamente con un reindirizzamento HTTP a tutte le richieste effettuate tramite HTTP, per aggiornare la richiesta a HTTPS.

Gli access point non supportano l'accesso anonimo.

I punti di accesso multi-account non concedono l'accesso ai dati finché non ti vengono concesse le autorizzazioni dal proprietario del bucket. Il proprietario del bucket mantiene sempre il massimo controllo sui dati e deve aggiornare la policy di bucket per autorizzare le richieste provenienti dal punto di accesso multi-account. Per un esempio di policy di bucket, consulta Configurazione delle policy IAM per l'utilizzo degli access point.

Quando visualizzi un punto di accesso multi-account nella console Amazon S3, la colonna Accesso mostra Sconosciuto. La console Amazon S3 non è in grado di determinare se l'accesso pubblico è concesso per il bucket e gli oggetti associati. A meno che non sia necessaria una configurazione pubblica per un caso d'uso specifico, consigliamo all'utente e al proprietario del bucket di bloccare tutti gli accessi pubblici al punto di accesso e al bucket. Per ulteriori informazioni, consulta Blocco dell'accesso pubblico allo storage Amazon S3.