Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Was ist S3 Express One Zone?
Amazon S3 Express One Zone ist eine leistungsstarke Amazon-S3-Speicherklasse mit einer einzelnen Zone, die speziell für den konsistenten Datenzugriff im einstelligen Millisekundenbereich für Ihre latenzempfindlichsten Anwendungen entwickelt wurde. S3 Express One Zone ist die derzeit verfügbare Cloud-Objektspeicherklasse mit der niedrigsten Latenz. Sie bietet Datenzugriffsgeschwindigkeiten, die bis zu zehnmal schneller sind und die Anforderungskosten um 50 Prozent niedriger sind als bei S3 Standard. Anwendungen können sofort davon profitieren, dass Anfragen bis zu einer Größenordnung schneller bearbeitet werden. S3 Express One Zone bietet eine ähnliche Leistungselastizität wie andere S3-Speicherklassen.
Wie bei anderen Amazon S3 S3-Speicherklassen müssen Sie die Kapazitäts- oder Durchsatzanforderungen nicht im Voraus planen oder bereitstellen. Sie können Ihren Speicher je nach Bedarf nach oben oder unten skalieren und über Amazon S3 auf Ihre Daten zugreifenAPI.
S3 Express One Zone ist die erste S3-Speicherklasse, bei der Sie eine einzelne Availability Zone mit der Option auswählen können, Ihren Objektspeicher gemeinsam mit Ihren Computingressourcen zu platzieren, was die höchstmögliche Zugriffsgeschwindigkeit bietet. Um die Zugriffsgeschwindigkeit weiter zu erhöhen und Hunderttausende von Anfragen pro Sekunde zu unterstützen, werden Daten der Speicherklasse S3 Express One Zone zusätzlich in einem neuen Bucket-Typ gespeichert: einem Amazon S3-Verzeichnis-Bucket. Jeder Verzeichnis-Bucket kann Hunderttausende von Transaktionen pro Sekunde (TPS) unterstützen, unabhängig von Schlüsselnamen oder Zugriffsmustern.
Die Speicherklasse Amazon S3 Express One Zone ist für eine Verfügbarkeit von 99,95 Prozent innerhalb einer einzigen Availability Zone konzipiert und wird durch das Amazon S3 Service Level Agreement
S3 Express One Zone ist ideal für jede Anwendung geeignet, bei der es wichtig ist, die für den Zugriff auf ein Objekt erforderliche Latenz zu minimieren. Bei solchen Anwendungen kann es sich um interaktive Workflows handeln, z. B. bei der Videobearbeitung, bei der Kreative über ihre Benutzeroberflächen reaktionsschnellen Zugriff auf Inhalte benötigen. S3 Express One Zone bietet auch Vorteile für Analysen und maschinelles Lernen, die ähnliche Anforderungen an die Reaktionsfähigkeit ihrer Daten stellen, insbesondere Workloads mit vielen kleineren Zugriffen oder einer großen Anzahl zufälliger Zugriffe. S3 Express One Zone kann mit anderen verwendet werden AWS-Services zur Unterstützung von Workloads in den Bereichen Analytik, künstliche Intelligenz und maschinelles Lernen (KI/ML) wie AmazonEMR, Amazon und Amazon SageMaker Athena.
Wenn Sie S3 Express One Zone verwenden, können Sie mithilfe eines VPC Gateway-Endpunkts mit Ihrem Verzeichnis-Bucket in einer virtuellen privaten Cloud (VPC) interagieren. Mit einem Gateway-Endpunkt können Sie von Ihrem Computer aus auf S3 Express One Zone-Verzeichnis-Buckets zugreifen, VPC ohne dass Sie ein Internet-Gateway oder ein NAT Gerät VPC benötigen, und das ohne zusätzliche Kosten.
Sie können viele der gleichen Amazon S3 API S3-Operationen und -Funktionen mit Verzeichnis-Buckets verwenden, die Sie mit Allzweck-Buckets und anderen Speicherklassen verwenden. Dazu gehören Mountpoint für Amazon S3, serverseitige Verschlüsselung mit Amazon S3 S3-verwalteten Schlüsseln (SSE-S3), serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS) Tasten (SSE-KMS), S3 Batch Operations und S3 Block Public Access. Sie können über die Amazon S3-Konsole auf S3 Express One Zone zugreifen. AWS Command Line Interface (AWS CLI), AWS SDKsund der Amazon S3 RESTAPI.
Weitere Informationen zu S3 Express One Zone finden Sie in den folgenden Themen.
Übersicht
Um die Leistung zu optimieren und die Latenz zu reduzieren, führt S3 Express One Zone die folgenden neuen Konzepte ein.
Einzelne Availability Zone
Die Speicherklasse Amazon S3 Express One Zone ist für eine Verfügbarkeit von 99,95 Prozent innerhalb einer einzigen Availability Zone konzipiert und wird durch das Amazon S3 Service Level Agreement
Eine Availability Zone besteht aus einem oder mehreren diskreten Rechenzentren mit redundanter Stromversorgung, Vernetzung und Konnektivität in einem AWS-Region. Wenn Sie einen Verzeichnis-Bucket erstellen, wählen Sie die Availability Zone und AWS-Region wo sich Ihr Bucket befinden wird.
Verzeichnis-Buckets
Es gibt zwei Arten von Amazon S3 S3-Buckets: S3-Allzweck-Buckets und S3-Verzeichnis-Buckets. Allzweck-Buckets sind der standardmäßige Amazon-S3-Bucket-Typ, der für die überwiegende Mehrheit der S3-Anwendungsfälle verwendet wird. Verzeichnis-Buckets verwenden die Speicherklasse S3 Express One Zone, die für Workloads oder leistungskritische Anwendungen konzipiert ist, die eine konsistente Latenz im einstelligen Millisekundenbereich erfordern. Wählen Sie den Bucket-Typ, der am besten zu Ihren Anwendungs- und Leistungsanforderungen passt.
Verzeichnis-Buckets organisieren Daten hierarchisch in Verzeichnissen, im Gegensatz zu der flachen Speicherstruktur von Allzweck-Buckets. Es gibt keine Präfixbeschränkungen für Verzeichnis-Buckets und einzelne Verzeichnisse können horizontal skaliert werden.
Verzeichnis-Buckets verwenden die Speicherklasse S3 Express One Zone, die für die Verwendung durch leistungssensitive Anwendungen konzipiert wurde. Mit S3 Express One Zone können Sie eine einzelne Availability Zone mit der Option auswählen, Ihren Objektspeicher gemeinsam mit Ihren Rechenressourcen zu platzieren, was die höchstmögliche Zugriffsgeschwindigkeit bietet. Dies unterscheidet sich von Allzweck-Buckets, in denen Objekte redundant in mehreren Availability Zones gespeichert werden AWS-Regionen.
Weitere Information zu Verzeichnis-Buckets finden Sie unter Verzeichnis-Buckets. Weitere Informationen über Allzweck-Buckets finden Sie unter Bucket-Übersicht.
Endpunkte und Gateway-Endpunkte VPC
APIBucket-Management-Operationen für Directory-Buckets sind über einen regionalen Endpunkt verfügbar und werden als regionale Endpunktoperationen bezeichnet. API Beispiele für regionale API Endpunktoperationen sind und. CreateBucket DeleteBucket Nachdem Sie einen Verzeichnis-Bucket erstellt haben, können Sie Zonal Endpoint API Operations verwenden, um die Objekte in Ihrem Verzeichnis-Bucket hochzuladen und zu verwalten. Zonale API Endpunktoperationen sind über einen zonalen Endpunkt verfügbar. Beispiele für API Operationen an zonalen Endpunkten sind und. PutObject CopyObject
Sie können über VPC Gateway-Endpunkte VPC von Ihrer aus auf S3 Express One Zone zugreifen. Nachdem Sie einen Gateway-Endpunkt erstellt haben, können Sie ihn als Ziel in Ihrer Routentabelle für den Verkehr hinzufügen, der von Ihrer VPC zur S3 Express One Zone bestimmt ist. Wie bei Amazon S3 fallen für die Nutzung von Gateway-Endpunkten keine zusätzlichen Gebühren an. Weitere Informationen zur Konfiguration von VPC Gateway-Endpunkten finden Sie unter Networking für S3 Express One Zone
Sitzungsbasierte Autorisierung
Mit S3 Express One Zone authentifizieren und autorisieren Sie Anfragen über einen neuen sitzungsbasierten Mechanismus, der für die geringste Latenz optimiert ist. Sie können mit CreateSession temporäre Anmeldeinformationen anfordern, die den Zugriff auf Ihren Bucket mit geringer Latenz ermöglichen. Diese temporären Anmeldeinformationen sind einem bestimmten S3-Verzeichnis-Bucket zugeordnet. Sitzungstoken werden nur bei zonalen Vorgängen (auf Objektebene) verwendet (mit Ausnahme von CopyObject). Weitere Informationen finden Sie unterCreateSession-Autorisierung.
Die unterstützten AWS SDKsfür S3 Express One Zone kümmern Sie sich in Ihrem Namen um den Aufbau und die Aktualisierung von Sitzungen. Um Ihre Sitzungen zu schützen, laufen temporäre Sicherheitsanmeldedaten nach 5 Minuten ab. Nachdem Sie das heruntergeladen und installiert haben AWS SDKsund konfigurieren Sie das Notwendige AWS Identity and Access Management (IAM) Berechtigungen, Sie können sofort mit der Nutzung von API Operationen beginnen.
Funktionen von S3 Express One Zone
Die folgenden S3-Funktionen sind für S3 Express One Zone verfügbar. Eine vollständige Liste der unterstützten API Operationen und nicht unterstützten Funktionen finden Sie unter. Wodurch zeichnet sich S3 Express One Zone aus?
Zugriffsverwaltung und Sicherheit
Mit Verzeichnis-Buckets können Sie die folgenden Funktionen zum Überwachen und Verwalten des Zugriffs verwenden. Standardmäßig sind Verzeichnis-Buckets privat und sind nur für Benutzer zugänglich, denen explizit Zugriff gewährt wurde. Im Gegensatz zu Allzweck-Buckets, bei denen die Zugriffskontrollgrenze auf Bucket-, Präfix- oder Objekt-Tag-Ebene festgelegt werden kann, wird die Zugriffskontrollgrenze für Verzeichnis-Buckets nur auf Bucket-Ebene festgelegt. Weitere Informationen finden Sie unter AWS Identity and Access Management (IAM) für S3 Express One Zone.
-
S3 Block Public Access — Alle S3 Block Public Access-Einstellungen sind standardmäßig auf Bucket-Ebene aktiviert. Diese Standardeinstellung kann nicht geändert werden.
-
S3 Object Ownership (Bucket-Besitzer wird standardmäßig erzwungen) — Zugriffskontrolllisten (ACLs) werden für Verzeichnis-Buckets nicht unterstützt. Directory-Buckets verwenden automatisch die vom Bucket-Besitzer erzwungene Einstellung für S3-Objekteigentum. Bucket Owner erzwungen bedeutet, dass diese deaktiviert ACLs sind. Der Bucket-Besitzer besitzt automatisch jedes Objekt im Bucket und hat die volle Kontrolle über jedes Objekt im Bucket. Diese Standardeinstellung kann nicht geändert werden.
-
AWS Identity and Access Management (IAM) — IAM hilft Ihnen dabei, den Zugriff auf Ihre Verzeichnis-Buckets sicher zu kontrollieren. Mit dieser Aktion IAM können Sie Zugriff auf API Bucket-Management-Operationen (Regional) und API Objektmanagement-Operationen (Zonal) gewähren.
s3express:CreateSessionWeitere Informationen finden Sie unter AWS Identity and Access Management (IAM) für S3 Express One Zone. Im Gegensatz zu Objektverwaltungsaktionen können Bucket-Verwaltungsaktionen nicht kontoübergreifend sein. Nur der Bucket-Eigentümer kann diese Aktionen ausführen. -
Bucket-Richtlinien — Verwenden Sie eine IAM basierte Richtliniensprache, um ressourcenbasierte Berechtigungen für Ihre Verzeichnis-Buckets zu konfigurieren. Sie können sie auch verwendenIAM, um den Zugriff auf den
CreateSessionAPI Vorgang zu steuern, sodass Sie die zonalen Operationen oder die Objektverwaltung verwenden können. API Sie können über dasselbe Konto oder kontoübergreifenden Zugriff auf zonale Operationen gewähren. API Weitere Informationen zu den Berechtigungen und Richtlinien für S3 Express One Zone finden Sie unter. AWS Identity and Access Management (IAM) für S3 Express One Zone -
IAMAccess Analyzer for S3 — Evaluieren und überwachen Sie Ihre Zugriffsrichtlinien, um sicherzustellen, dass die Richtlinien nur den beabsichtigten Zugriff auf Ihre S3-Ressourcen ermöglichen.
Protokollierung und Überwachung
S3 Express One Zone verwendet die folgenden S3-Protokollierungs- und Überwachungstools, mit denen Sie die Nutzung Ihrer Ressourcen überwachen und kontrollieren können:
-
CloudWatch Amazon-Metriken — Überwachen Sie Ihre AWS Ressourcen und Anwendungen, die CloudWatch zur Erfassung und Nachverfolgung von Metriken verwendet werden. S3 Express One Zone verwendet denselben CloudWatch Namespace wie andere Amazon S3 S3-Speicherklassen (
AWS/S3) und unterstützt tägliche Speichermetriken für Verzeichnis-Buckets:BucketSizeBytesund.NumberOfObjectsWeitere Informationen finden Sie unter Metriken mit Amazon überwachen CloudWatch. -
AWS CloudTrail Protokolle — AWS CloudTrail ist ein AWS-Service das Sie bei der Durchführung von Betriebs- und Risikoprüfungen, Unternehmensführung und Einhaltung Ihrer AWS-Konto indem es die Aktionen aufzeichnet, die von einem Benutzer, einer Rolle oder einem AWS-Service. CloudTrail Erfasst für S3 Express One Zone regionale API Endpunktoperationen (zum Beispiel
CreateBucketundPutBucketPolicy) als Verwaltungsereignisse und zonale API Operationen (zum BeispielGetObjectundPutObject) als Datenereignisse. Zu diesen Ereignissen gehören Maßnahmen im AWS Management Console, AWS Command Line Interface (AWS CLI), AWS SDKs, und AWS APIOperationen. Weitere Informationen finden Sie unter Protokollierung mit AWS CloudTrail für S3 Express One Zone.
Anmerkung
Amazon S3 S3-Serverzugriffsprotokolle werden mit S3 Express One Zone nicht unterstützt.
Verwaltung von Objekten
Nachdem Sie einen Verzeichnis-Bucket erstellt haben, können Sie Ihren Objektspeicher mithilfe der Amazon S3 S3-Konsole verwalten. AWS SDKs, und AWS CLI. Die folgenden Funktionen sind für die Objektverwaltung mit S3 Express One Zone verfügbar:
-
S3 Batch Operations — Verwenden Sie Batch-Operationen, um Massenoperationen für Objekte in Verzeichnis-Buckets durchzuführen, z. B. Kopieren und Aufrufen AWS Lambda Funktion. Sie können mit Batch Operations beispielsweise Objekte zwischen Verzeichnis-Buckets und Allzweck-Buckets kopieren. Mit Batch Operations können Sie Milliarden von Objekten in großem Umfang mit einer einzigen S3-Anfrage verwalten, indem Sie den AWS SDKsoder AWS CLI oder ein paar Klicks in der Amazon S3 S3-Konsole.
-
Import – Nachdem Sie einen Verzeichnis-Bucket erstellt haben, können Sie Ihren Bucket mithilfe der Importfunktion in der Amazon-S3-Konsole mit Objekten füllen. Import ist eine optimierte Methode zur Erstellung von Batch-Operations-Aufträgen zum Kopieren von Objekten aus Allzweck-Buckets in Verzeichnis-Buckets.
AWS SDKsund Client-Bibliotheken
Nachdem Sie einen Verzeichnis-Bucket erstellt und ein Objekt in Ihren Bucket hochgeladen haben, können Sie Ihren Objektspeicher wie folgt verwalten.
-
Mountpoint for Amazon S3
— Mountpoint for Amazon S3 ist ein Open-Source-Dateiclient, der Zugriff mit hohem Durchsatz ermöglicht und so die Rechenkosten für Data Lakes auf Amazon S3 senkt. Mountpoint für Amazon S3 übersetzt lokale Dateisystem-Aufrufe in API API S3-Objekt-Aufrufe wie und. GETLISTEs ist ideal für leseintensive Data Lake-Workloads, die Petabyte an Daten verarbeiten und den von Amazon S3 bereitgestellten hohen elastischen Durchsatz benötigen, um über Tausende von Instances nach oben und unten zu skalieren. -
S3A
– S3A ist ein empfohlener Hadoop-kompatible Schnittstelle für den Zugriff auf Datenspeicher in Amazon S3. S3A ersetzt die S3N Hadoop Dateisystem-Client. -
PyTorch on AWS— PyTorch ein AWS ist ein Open-Source-Deep-Learning-Framework, das es einfacher macht, Modelle für maschinelles Lernen zu entwickeln und in der Produktion einzusetzen.
-
AWS SDKs
— Sie können das verwenden AWS SDKsbei der Entwicklung von Anwendungen mit Amazon S3. Das Tool AWS SDKsVereinfachen Sie Ihre Programmieraufgaben, indem Sie das zugrunde liegende Amazon S3 einschließen RESTAPI. Weitere Informationen zur Verwendung von AWS SDKsmit S3 Express One Zone finden Sie unterAWS SDKs.
Verschlüsselung und Datenschutz
In Verzeichnis-Buckets gespeicherte Objekte werden automatisch mithilfe serverseitiger Verschlüsselung mit verwalteten Amazon S3 S3-Schlüsseln (SSE-S3) verschlüsselt. Verzeichnis-Buckets unterstützen auch serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS) Schlüssel (SSE-KMS). Directory-Buckets unterstützen keine serverseitige Verschlüsselung mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln (SSE-C) oder serverseitige Dual-Layer-Verschlüsselung mit AWS KMS keys (-). DSSE KMS Weitere Informationen finden Sie unter Datenschutz und Verschlüsselung in S3 Express One Zone.
S3 Express One Zone bietet Ihnen die Möglichkeit, den Prüfsummenalgorithmus auszuwählen, der zur Validierung Ihrer Daten beim Hoch- oder Herunterladen verwendet wird. Sie können einen der folgenden Algorithmen zur Prüfung der Datenintegrität zwischen Secure Hash Algorithms (SHA) oder Cyclic Redundancy Check (CRC) wählen:CRC32,CRC32C, SHA -1 und -256. SHA MD5basierte Prüfsummen werden von der S3 Express One Zone-Speicherklasse nicht unterstützt.
Weitere Informationen finden Sie unter Bewährte Methoden für zusätzliche S3-Prüfsummen.
AWS Signatur Version 4 (SigV4)
S3 Express One Zone verwendet AWS Signatur Version 4 (SigV4). SigV4 ist ein Signaturprotokoll, das zur Authentifizierung von Anfragen an Amazon S3 verwendet wird. HTTPS S3 Express One Zone signiert Anfragen mithilfe von AWS Sigv4. Weitere Informationen finden Sie unter Authentifizieren von Anfragen (AWS Signature Version 4) in der Amazon Simple Storage API Service-Referenz.
Starke Konsistenz
S3 Express One Zone bietet eine hohe read-after-write Konsistenz für PUT alle Objekte und DELETE Anfragen von Objekten in Ihren Verzeichnis-Buckets AWS-Regionen. Weitere Informationen finden Sie unterAmazon S3-Datenkonsistenzmodell.
Zugehörige Services
Sie können Folgendes verwenden AWS-Services mit der Speicherklasse S3 Express One Zone zur Unterstützung Ihres spezifischen Anwendungsfalls mit niedriger Latenz.
-
Amazon Elastic Compute Cloud (AmazonEC2) — Amazon EC2 bietet sichere und skalierbare Rechenkapazität in der AWS Cloud. Durch die Verwendung von Amazon EC2 müssen Sie nicht im Voraus in Hardware investieren, sodass Sie Anwendungen schneller entwickeln und bereitstellen können. Sie können Amazon verwendenEC2, um so viele oder so wenige virtuelle Server zu starten, wie Sie benötigen, Sicherheit und Netzwerke zu konfigurieren und Speicher zu verwalten.
-
AWS Lambda – Lambda ist ein Computingservice, mit dem Sie Code ausführen können, ohne Server bereitstellen oder verwalten zu müssen. Sie konfigurieren Benachrichtigungseinstellungen für einen Bucket und erteilen die Amazon-S3-Berechtigung zum Aufrufen einer Funktion in der ressourcenbasierten Berechtigungsrichtlinie der Funktion.
-
Amazon Elastic Kubernetes Service (AmazonEKS) — Amazon EKS ist ein verwalteter Service, der die Installation, den Betrieb und die Wartung Ihres eigenen Services überflüssig macht Kubernetes Kontrollebene ein AWS. Kubernetes
ist ein Open-Source-System, das die Verwaltung, Skalierung und Bereitstellung von containerisierten Anwendungen automatisiert. -
Amazon Elastic Container Service (AmazonECS) — Amazon ECS ist ein vollständig verwalteter Container-Orchestrierungsservice, mit dem Sie containerisierte Anwendungen einfach bereitstellen, verwalten und skalieren können.
-
Amazon Athena — Athena ist ein interaktiver Abfrageservice, der es einfach macht, Daten mithilfe von Standards direkt in Amazon S3 zu analysieren. SQL Sie können Athena auch verwenden, um Datenanalysen interaktiv auszuführen, indem Sie Apache Spark ohne Ressourcen planen, konfigurieren oder verwalten zu müssen. Wenn du rennst Apache Spark Bewerbungen auf Athena reichen Sie ein Spark Code zur Verarbeitung und direkt die Ergebnisse erhalten.
-
Amazon SageMaker Runtime Model Training — Amazon SageMaker Runtime ist ein vollständig verwalteter Service für maschinelles Lernen. Mit SageMaker Runtime können Datenwissenschaftler und Entwickler schnell und einfach Modelle für maschinelles Lernen erstellen und trainieren und sie dann direkt in einer produktionsbereiten gehosteten Umgebung bereitstellen.
-
AWS Glue – AWS Glue ist ein serverloser Datenintegrationsdienst, der es Analytics-Benutzern leicht macht, Daten aus mehreren Quellen zu entdecken, aufzubereiten, zu verschieben und zu integrieren. Sie können Folgendes verwenden … AWS Glue für Analytik, maschinelles Lernen und Anwendungsentwicklung. AWS Glue umfasst auch zusätzliche Produktivitäts- und Datenmanagement-Tools für die Erstellung, Ausführung von Jobs und Implementierung von Geschäftsabläufen.
-
Amazon EMR — Amazon EMR ist eine verwaltete Cluster-Plattform, die den Betrieb von Big-Data-Frameworks vereinfacht, wie Apache Hadoop and Apache Spark, auf AWS um riesige Datenmengen zu verarbeiten und zu analysieren.
Nächste Schritte
Weitere Informationen zum Arbeiten mit der Speicherklasse S3 Express One Zone und Verzeichnis-Buckets finden Sie in den folgenden Themen:
