Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwaltung des Zugriffs auf gemeinsam genutzte Datensätze in Verzeichnis-Buckets mit Zugriffspunkten
Amazon S3 Access Points vereinfachen die Verwaltung des Datenzugriffs in großem Umfang für gemeinsam genutzte Datensätze in Amazon S3. Access Points sind eindeutige Hostnamen, die Sie erstellen, um für alle Anfragen, die über einen Access Point gestellt werden, unterschiedliche Berechtigungen und Netzwerkkontrollen durchzusetzen. Sie können Hunderte von Access Points pro Bucket erstellen, von denen jeder einen eigenen Namen und Berechtigungen hat, die für jede Anwendung individuell angepasst sind. Jeder Access Point funktioniert in Verbindung mit der Bucket-Richtlinie, die dem zugrunde liegenden Bucket zugeordnet ist.
In Verzeichnis-Buckets besteht ein Zugriffspunktname aus einem Basisnamen, den Sie angeben, gefolgt von der Zonen-ID (AWS Availability Zone oder Local Zone) Ihres Verzeichnis-Bucket-Standorts und dann--xa-s3
. Beispiel,
. Nachdem Sie einen Access Point erstellt haben, können Sie weder den Namen noch die Zonen-ID ändern.accesspointname
--zoneID
--xa-s3
Bei Access Points für Directory-Buckets können Sie den Access Point-Bereich verwenden, um den Zugriff auf bestimmte Präfixe oder API-Operationen einzuschränken. Sie können eine beliebige Anzahl von Präfixen angeben, aber die Gesamtlänge der Zeichen aller Präfixe muss weniger als 256 Byte betragen.
Sie können jeden Access Point so konfigurieren, dass er nur Anfragen von einer Virtual Private Cloud (VPC) akzeptiert. Dadurch wird der Amazon S3 S3-Datenzugriff auf ein privates Netzwerk eingeschränkt.
In diesem Abschnitt wird in den Themen erklärt, wie Access Points für Verzeichnis-Buckets verwendet werden. Hinweise zu Directory-Buckets finden Sie unter. Arbeiten mit Verzeichnis-Buckets