Einschränkungen und Beschränkungen des Multi-Regions-Zugriffspunkts

Multi-Regions-Zugriffspunkte in Amazon S3 haben die folgenden Einschränkungen und Beschränkungen.

• Namen für Multi-Regions-Zugriffspunkte:

  • Muss innerhalb eines einzelnen AWS Kontos eindeutig sein

  • Muss mit einer Zahl oder einem Kleinbuchstaben beginnen

  • Muss zwischen 3 und 50 Zeichen lang sein.

  • Dürfen nicht mit einem Bindestrich (-) beginnen oder enden

  • Dürfen keine Unterstriche (_), Großbuchstaben oder Punkte (.) enthalten

  • Können nicht mehr bearbeitet werden, nachdem sie erstellt wurden

• Aliase für Multi-Region Access Points werden von Amazon S3 generiert und können nicht bearbeitet oder wiederverwendet werden.

• Sie können über einen Multi-Region Access Point nicht mit Gateway-Endpunkten auf Daten zugreifen. Sie können jedoch über einen Multi-Region Access Point mit Schnittstellenendpunkten auf Daten zugreifen. Zur Verwendung AWS PrivateLink müssen Sie VPC-Endpoints erstellen. Weitere Informationen finden Sie unter Konfigurieren eines Multi-Regions-Zugriffspunkts zur Verwendung mit AWS PrivateLink.

• Um Multi-Region Access Points mit Amazon zu verwenden CloudFront, müssen Sie den Multi-Region Access Point als Custom Origin Vertriebstyp konfigurieren. Weitere Informationen zu verschiedenen Herkunftstypen finden Sie unter Verwenden verschiedener Herkunft bei CloudFront Verteilungen. Weitere Informationen zur Verwendung von Multi-Region-Access Points mit Amazon CloudFront finden Sie im Storage-Blog unter Aufbau einer Active-Active-Proximity-basierten Anwendung in mehreren Regionen.AWS

• Mindestanforderungen für Multi-Regions-Zugriffspunkte:

  • Transport Layer Security (TLS) v1.2

  • Signatur-Version 4 (SigV4A)

    Multi-Regions-Zugriffspunkte unterstützen Signatur-Version 4A. Diese Version von SigV4 ermöglicht das Signieren von Anforderungen für mehrere AWS-Regionen. Dies ist nützlich bei API-Operationen, die zu Datenzugriff von einer oder mehreren Regionen führen können. Wenn Sie ein AWS SDK verwenden, geben Sie Ihre Anmeldeinformationen an, und für Anfragen an Access Points mit mehreren Regionen wird Signature Version 4A ohne zusätzliche Konfiguration verwendet. Stellen Sie sicher, dass Sie die Kompatibilität Ihres AWS SDK mit dem SigV4A-Algorithmus überprüfen. Weitere Informationen zu SigV4a finden Sie unter Signieren von AWS API-Anfragen im. Allgemeine AWS-Referenz

    Anmerkung

    Um SigV4a mit temporären Sicherheitsanmeldedaten zu verwenden — beispielsweise bei der Verwendung von AWS Identity and Access Management (IAM-) Rollen — können Sie die temporären Anmeldeinformationen von einem regionalen () Endpunkt anfordern. AWS Security Token Service AWS STS Wenn Sie temporäre Anmeldeinformationen vom globalen AWS STS Endpunkt (sts.amazonaws.com) anfordern, müssen Sie zunächst die Regionskompatibilität der Sitzungstoken für den globalen Endpunkt so einstellen, dass sie für alle gültig ist. AWS-Regionen Weitere Informationen finden Sie unter Managing AWS STSAWS-Region in an im IAM-Benutzerhandbuch.

• Multi-Region Access Points unterstützen keine anonymen Anforderungen.

• Beschränkungen des Multi-Regions-Zugriffspunkts:

  • IPv6 wird nicht unterstützt.

  • Buckets von Amazon S3 on Outposts werden nicht unterstützt.

  • Multi-Region Access Points unterstützen Kopiervorgänge, bei denen Multi-Region Access Points nur als Ziel verwendet werden, wenn der Multi-Region Access Point ARN verwendet wird.

  • Die Funktion S3 Batch Operations wird nicht unterstützt.

• Bestimmte AWS SDKs werden nicht unterstützt. Informationen darüber, welche AWS SDKs für Access Points mit mehreren Regionen unterstützt werden, finden Sie unter Kompatibilität mit SDKs. AWS

• Service Quotas für Multi-Region Access Points lauten wie folgt:

  • Pro Konto gibt es maximal 100 Multi-Regions-Zugriffspunkte.

  • Es gibt ein Limit von 17 Regionen für einen einzelnen Multi-Region Access Point.

• Nach der Erstellung eines Multi-Region Access Point können Sie keine Buckets hinzufügen, ändern oder aus der Konfiguration des Multi-Region Access Point entfernen. Um die Buckets zu ändern, müssen Sie den gesamten Multi-Regions-Zugriffspunkt löschen und einen neuen erstellen. Wenn ein kontoübergreifender Bucket in Ihrem Multi-Region Access Point gelöscht wird, besteht die einzige Möglichkeit, diesen Bucket erneut zu verbinden, darin, den Bucket neu zu erstellen und dabei denselben Namen und dieselbe Region in diesem Konto zu verwenden.

• Zugrunde liegende Buckets (in demselben Konto), die in einem Multi-Region Access Point verwendet werden, können erst nach dem Löschen eines Multi-Region Access Point gelöscht werden.

• Alle Anforderungen auf Steuerebene zum Erstellen oder Verwalten von Multi-Region Access Points müssen an die Region US West (Oregon) weitergeleitet werden. Für Anforderungen von Multi-Region Access Point auf Steuerebene müssen keine Regionen angegeben werden.

• Für die Failover-Steuerebene von Multi-Region Access Points muss die Anforderung an eine dieser fünf unterstützten Regionen weitergeleitet werden:

  • US East (N. Virginia)

  • US West (Oregon)

  • Asia Pacific (Sydney)

  • Asia Pacific (Tokyo)

  • Europe (Ireland)

• Ihr Access Point für mehrere Regionen unterstützt nur Buckets in den folgenden Bereichen: AWS-Regionen

  • US East (N. Virginia)

  • US East (Ohio)

  • US West (N. California)

  • US West (Oregon)

  • Asia Pacific (Mumbai)

  • Asia Pacific (Osaka)

  • Asia Pacific (Seoul)

  • Asia Pacific (Singapore)

  • Asia Pacific (Sydney)

  • Asia Pacific (Tokyo)

  • Canada (Central)

  • Europe (Frankfurt)

  • Europe (Ireland)

  • Europe (London)

  • Europe (Paris)

  • Europe (Stockholm)

  • South America (São Paulo)