Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione dell'accesso ai file Amazon S3

Amazon S3 Files offre un file system condiviso che collega qualsiasi risorsa di AWS calcolo direttamente ai tuoi dati in Amazon S3. Amazon S3 Files fornisce l'accesso ai tuoi oggetti Amazon S3 come file utilizzando operazioni di file system standard come lettura e scrittura sul percorso di montaggio locale. Scopri di più su Amazon S3 Files.

Prerequisiti e configurazione

Prima di configurare Amazon S3 Files con la funzione Lambda, assicurati di avere quanto segue:

Per ulteriori informazioni, consulta i seguenti argomenti nella Guida per l'utente di Amazon S3:

Autorizzazioni del ruolo di esecuzione e dell'utente

Il ruolo di esecuzione della tua funzione deve disporre delle seguenti autorizzazioni per accedere a un file system Amazon S3 Files:

Queste autorizzazioni sono incluse nella policy gestita AmazonS3FilesClientReadWriteAccess. Inoltre, il ruolo di esecuzione deve avere le autorizzazioni necessarie per connettersi al VPC del file system.

La tua funzione richiede anche le seguenti autorizzazioni per leggere direttamente da Amazon S3:

Per ulteriori informazioni sulle autorizzazioni richieste, consulta le autorizzazioni IAM per i file Amazon S3 nella Amazon S3 User Guide.

Quando configuri un file system nella console, Lambda utilizza le tue autorizzazioni per verificare le destinazioni di montaggio e i punti di accesso. Per configurare una funzione affinché possa connettersi a un file system, l'utente deve disporre delle seguenti autorizzazioni:

La seguente policy di esempio concede le autorizzazioni relative al ruolo di esecuzione della funzione per montare un file system Amazon S3 con accesso in lettura/scrittura e lettura direttamente da Amazon S3.

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "S3FilesLambdaAccess",
            "Effect": "Allow",
            "Action": [
                "s3files:ClientMount",
                "s3files:ClientWrite"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3DirectRead",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::bucket-name/*"
        },
        {
            "Sid": "S3FilesConsoleSetup",
            "Effect": "Allow",
            "Action": [
                "s3files:ListFileSystems",
                "s3files:ListAccessPoints",
                "s3files:GetFileSystem",
                "s3files:GetAccessPoint",
                "s3files:CreateAccessPoint"
            ],
            "Resource": "*"
        }
    ]
}

Connessione a un file system (console)

Una funzione si connette a un file system tramite la rete locale in un VPC. Le sottoreti a cui si connette la funzione possono essere le stesse sottoreti che contengono punti di montaggio per il file system o sottoreti nella stessa zona di disponibilità che possono instradare il traffico NFS (porta 2049) al file system.

Il file system viene collegato la prossima volta che richiami la funzione Lambda.

Configurazione delle letture dirette

Le letture dirette ottimizzano il throughput trasmettendo i dati direttamente dal bucket Amazon S3. Lambda utilizza letture dirette per letture di grandi dimensioni e quando lo storage ad alte prestazioni del file system non contiene i dati del file. Per ulteriori informazioni, vedi Come S3 Files offre prestazioni. Questa configurazione opzionale fa parte della FileSystemConfigs tua funzione e si applica solo ai file system Amazon S3. L'DirectS3Readimpostazione accetta i seguenti valori:

Per utilizzare le letture dirette, il ruolo di esecuzione della funzione deve disporre delle autorizzazioni richieste. Per ulteriori informazioni, consulta le politiche sui prerequisiti di Amazon S3 Files.