アクセスポイントを使用した共有データセットへのアクセスの管理

Amazon S3 アクセスポイントは、S3 にデータを保存するあらゆる AWS サービスやお客様のアプリケーションのデータアクセスを簡素化します。アクセスポイントは、バケット、Amazon FSx for NetApp ONTAP ボリューム、Amazon FSx for OpenZFS ボリューム、AWS Backup の Amazon S3 復旧ポイントなどのデータソースにアタッチされた名前付きネットワークエンドポイントです。バケットの操作方法の詳細については、「汎用バケットの概要」を参照してください。FSx for NetApp ONTAP の使用の詳細については、「FSx for ONTAP ユーザーガイド」の「Amazon FSx for NetApp ONTAP とは」を参照してください。FSx for OpenZFS の使用の詳細については、「FSx for OpenZFS ユーザーガイド」の「Amazon FSx for OpenZFS とは」を参照してください。Amazon S3 復旧ポイント (またはバックアップ) は、AWS Backup によって作成された、指定された時点における S3 バケットの内容を表します。Amazon S3 バックアップの使用方法については、「AWS Backup デベロッパーガイド」の「Amazon S3 バックアップ」を参照してください。

アクセスポイントを使用して、GetObject や PutObject などの S3 オブジェクトオペレーションを実行できます。各アクセスポイントには、そのアクセスポイントを介したすべてのリクエストに S3 が適用する個別のアクセス許可とネットワークコントロールがあります。各エンドポイントは、リソース、ユーザー、またはその他の条件別に使用を制御できるカスタマイズされたアクセスポイントポリシーを適用します。アクセスポイントがバケットにアタッチされている場合、アクセスポイントポリシーは基盤となるバケットポリシーと連動して機能します。仮想プライベートクラウド (VPC) からのリクエストのみを受け付けるようにアクセスポイントを設定することで、プライベートネットワークへの Amazon S3 データアクセスを制限できます。また、アクセスポイントごとにカスタムのブロックパブリックアクセスを設定することもできます。

このセクションのトピックでは、Amazon S3 アクセスポイントの操作方法について説明します。ディレクトリバケットでのアクセスポイントの使用に関するトピックについては、「アクセスポイントを使用したディレクトリバケット内の共有データセットへのアクセスの管理」を参照してください。