Como configurar o acesso à Amazon S3 Files

O Amazon S3 Files fornece um sistema de arquivos compartilhado que conecta qualquer recurso computacional AWS diretamente com seus dados no Amazon S3. O Amazon S3 Files fornece acesso aos seus objetos do Amazon S3 como arquivos usando operações padrão do sistema de arquivos, como leitura e gravação no caminho de montagem local. Saiba mais sobre o Amazon S3 Files.

Pré-requisitos e configuração

Antes de configurar o Amazon S3 Files com sua função do Lambda, você deve atender aos seguintes pré-requisitos:

Para obter mais informações, consulte os tópicos a seguir no Guia do usuário da Amazon S3.

Função de execução e permissões de usuário

O perfil de execução da função precisa ter as seguintes permissões para acessar um sistema de arquivos do Amazon S3 Files:

Essas permissões estão incluídas na política gerenciada AmazonS3FilesClientReadWriteAccess. Além disso, a função de execução deve ter as permissões necessárias para conectar à VPC do sistema de arquivos.

Sua função precisa das seguintes permissões para ler diretamente do Amazon S3:

Para obter mais informações sobre as permissões necessárias, consulte Permissões do IAM para o Amazon S3 Files no Guia do usuário do Amazon S3.

Quando você configura um sistema de arquivos no console, o Lambda usa as suas permissões para verificar os destinos de montagem e os pontos de acesso. Para configurar uma função para se conectar a um sistema de arquivos, seu usuário precisa das permissões a seguir:

O seguinte exemplo de política concede permissões à função de execução de sua função para montar um sistema de arquivos Amazon S3 com acesso de leitura e gravação e leitura diretamente do Amazon S3.

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "S3FilesLambdaAccess",
            "Effect": "Allow",
            "Action": [
                "s3files:ClientMount",
                "s3files:ClientWrite"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3DirectRead",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::bucket-name/*"
        },
        {
            "Sid": "S3FilesConsoleSetup",
            "Effect": "Allow",
            "Action": [
                "s3files:ListFileSystems",
                "s3files:ListAccessPoints",
                "s3files:GetFileSystem",
                "s3files:GetAccessPoint",
                "s3files:CreateAccessPoint"
            ],
            "Resource": "*"
        }
    ]
}

Como conectar-se a um sistema de arquivos (console)

Uma função se conecta a um sistema de arquivos pela rede local em uma VPC. As sub-redes às quais a função se conecta podem ser as mesmas sub-redes que contêm pontos de montagem para o sistema e arquivos, ou sub-redes na mesma zona de disponibilidade que pode rotear o tráfego de NFS (porta 2049) para o sistema de arquivos.

Seu sistema de arquivos será anexado na próxima vez que você invocar sua função do Lambda.

Configuração de leituras diretas

As leituras diretas otimizam o throughput ao transmitir dados diretamente do bucket do Amazon S3. O Lambda usa leituras diretas no caso de leituras volumosas e quando o armazenamento de alto desempenho do sistema de arquivos não contém os dados do arquivo. Para obter mais informações, consulte Como o S3 Files oferece desempenho. Essa configuração opcional faz parte das FileSystemConfigs da sua função e se aplica somente aos sistemas de arquivos do Amazon S3. O parâmetro DirectS3Read aceita os seguintes valores:

Para usar leituras diretas, o perfil de execução da função precisa ter as permissões necessárias. Para obter mais informações, consulte Políticas de pré-requisito do Amazon S3 Files.