O Amazon S3 on Outposts é diferente do Amazon S3? - Amazon S3 on Outposts

O Amazon S3 on Outposts é diferente do Amazon S3?

O Amazon S3 no Outposts fornece armazenamento de objetos para seu ambiente do AWS Outposts on-premises. Usar o S3 no Outposts ajuda você a atender às necessidades de processamento local, residência de dados e alto nível de performance, mantendo os dados próximos às aplicações on-premises. Como ele usa APIs e recursos do Amazon S3, o S3 no Outposts facilita o armazenamento, a proteção, a etiquetagem, a geração de relatórios e o controle de acesso aos dados em seus Outposts, bem como a extensão da infraestrutura da AWS para suas instalações on-premises a fim de oferecer uma experiência híbrida consistente.

Para obter mais informações sobre os aspectos que diferenciam o S3 on Outposts, consulte os tópicos a seguir.

Especificações do Amazon S3 no Outposts

  • O tamanho máximo do bucket do Outposts é de 50 TB.

  • O número máximo de buckets de Outposts é 100 por Conta da AWS.

  • Os buckets do Outposts só podem ser acessados usando pontos de acesso e endpoints.

  • O número máximo de pontos de acesso por bucket de Outposts é dez.

  • As políticas de ponto de acesso estão limitadas a 20 KB.

  • O proprietário do Outpost pode gerenciar o acesso dentro de sua organização no AWS Organizations usando o AWS Resource Access Manager. Todas as contas que precisam de acesso ao Outpost devem estar dentro da mesma organização que a conta de proprietário no AWS Organizations.

  • A conta de proprietário do bucket do S3 on Outposts é sempre o proprietário de todos os objetos no bucket.

  • Somente a conta de proprietário do bucket do S3 no Outposts pode executar operações no bucket.

  • As limitações de tamanho do objeto são consistentes com o Amazon S3.

  • Todos os objetos armazenados no S3 no Outposts são armazenados na classe de armazenamento do OUTPOSTS.

  • Por padrão, todos os objetos armazenados na classe de armazenamento OUTPOSTS são armazenados usando criptografia no lado do servidor com chaves de criptografia gerenciadas pelo Amazon S3 (SSE-S3). Você também pode optar explicitamente por armazenar objetos usando a criptografia no lado do servidor com chaves de criptografia fornecidas pelo cliente (SSE-C).

  • Se não houver espaço suficiente para armazenar um objeto em seu Outpost, a API retornará uma exceção de capacidade insuficiente (ICE).

Operações de API compatíveis com o Amazon S3 no Outposts

Para obter uma lista das operações de API compatíveis com o S3 on Outposts, consulte Operações de API do Amazon S3 on Outposts.

Recursos do Amazon S3 não compatíveis com o S3 no Outposts.

Os recursos do Amazon S3 a seguir não são compatíveis com o Amazon S3 on Outposts. Todas as tentativas de usá-los são rejeitadas.

  • Listas de controle de acesso (ACLs)

  • Compartilhamento de recursos de origem cruzada (CORS)

  • Operações em lote do S3

  • Relatórios de inventário do S3

  • Alterar a criptografia de bucket padrão

  • Buckets públicos

  • Exclusão de autenticação multifator (MFA)

  • Transições do ciclo de vida do S3 (além da exclusão de objetos e da interrupção de carregamentos fracionados incompletos)

  • Retenção legal do Bloqueio de objetos do S3

  • Retenção do Bloqueio de objetos

  • Criptografia no lado do servidor com chaves do AWS Key Management Service (AWS KMS) (SSE-KMS)

  • Controle do tempo de replicação do S3 (S3 RTC)

  • Métricas de solicitação do Amazon CloudWatch

  • Configuração de métricas

  • Transfer Acceleration

  • Notificações de eventos do S3

  • Buckets de pagamento pelo solicitante

  • S3 Select

  • Eventos do AWS Lambda

  • Server access logging (Registro em log de acesso ao servidor)

  • Solicitações HTTP POST

  • SOAP

  • Acesso ao site

Requisitos de rede do S3 on Outposts

  • Para rotear solicitações para um ponto de acesso do S3 no Outposts, você deve criar e configurar um endpoint do S3 no Outposts. Os seguintes limites se aplicam aos endpoints do S3 no Outposts:

    • Cada nuvem privada virtual (VPC) em um Outpost pode ter um endpoint associado e é possível ter até 100 endpoints por Outpost.

    • É possível mapear vários pontos de acesso para o mesmo endpoint.

    • Você só pode adicionar endpoints a VPCs com blocos CIDR nos subespaços dos seguintes intervalos CIDR:

      • 10.0.0.0/8

      • 172.16.0.0/12

      • 192.168.0.0/16

  • Você só pode criar endpoints para um Outpost de VPCs que tenham blocos CIDR não sobrepostos.

  • Só é possível criar um endpoint de sua própria sub-rede de Outposts.

  • A sub-rede utilizada para criar um endpoint deve conter quatro endereços IP para uso do S3 on Outposts.

  • Se você especificar o grupo de endereços IP de propriedade do cliente (grupo de CoIP), ele deverá conter quatro endereços IP para uso do S3 on Outposts.

  • Só é possível criar um endpoint por Outpost por VPC.