En quoi Amazon S3 on Outposts est-il différent de Amazon S3 ?

Amazon S3 on Outposts fournit un stockage d'objets à votre environnement sur AWS Outposts site. S3 sur Outposts vous aide à répondre aux besoins de traitement local, de résidence des données et de performances exigeantes en maintenant les données à proximité des applications sur site. Parce qu'il utilise Amazon S3 APIs et ses fonctionnalités, S3 on Outposts facilite le stockage, la sécurisation, le balisage, le reporting et le contrôle de l'accès aux données de vos Outposts, ainsi que l'extension de l' AWS infrastructure à vos installations sur site pour une expérience hybride cohérente.

Pour plus d'informations sur le caractère unique de S3 on Outposts, consultez les rubriques suivantes.

Spécifications de S3 on Outposts

• La taille maximale du compartiment Outposts est de 50 To.

• Le nombre maximal de compartiments Outposts est de 100 par Compte AWS.

• Les compartiments Outposts sont uniquement accessibles à l'aide de points d'accès et de points de terminaison.

• Le nombre maximal de points d'accès par compartiment Outposts est de 10.

• Les stratégies de point d’accès sont limitées à une taille de 20 Ko.

• Le propriétaire de l'Outpost peut gérer l'accès au sein de votre organisation en AWS Organizations utilisant AWS Resource Access Manager. Tous les comptes qui nécessitent un accès à Outpost doivent se trouver au sein de la même organisation que le compte propriétaire dans AWS Organizations.

• Le compte propriétaire du compartiment S3 on Outposts est toujours le propriétaire de tous les objets du compartiment.

• Seul le compte propriétaire du compartiment S3 on Outposts peut effectuer des opérations sur le compartiment.

• Les limitations de taille d'objet sont compatibles avec Simple Storage Service (Amazon S3).

• Tous les objets stockés sur S3 sur Outposts sont stockés dans la classe de stockage OUTPOSTS.

• Par défaut, tous les objets stockés dans la classe OUTPOSTS de stockage sont stockés en utilisant le chiffrement côté serveur avec des clés de chiffrement gérées par Amazon S3 (SSE-S3). Vous pouvez également choisir explicitement de stocker des objets en utilisant le chiffrement côté serveur avec des clés de chiffrement fournies par le client (-C). SSE

• S'il n'y a pas assez d'espace pour stocker un objet dans votre avant-poste, une exception de capacité insuffisante (ICE) API renvoie une exception de capacité insuffisante.

APIopérations prises en charge par S3 sur Outposts

Pour une liste des API opérations prises en charge par S3 sur les Outposts, consultez. Amazon S3 sur les opérations d'Outposts API

Fonctions Simple Storage Service (Amazon S3) non prises en charge par S3 on Outposts

Les fonctions Simple Storage Service (Amazon S3) suivantes ne sont actuellement pas prises en charge par Simple Storage Service (Amazon S3) sur Outposts. Toute tentative de les utiliser est rejetée.

• Listes de contrôle d'accès (ACLs)

• Partage de ressources entre origines () CORS

• Opérations par lot S3

• Rapports d'inventaire S3

• Modification du chiffrement du compartiment par défaut

• Compartiments publics

• Authentification multifactorielle (MFA) supprimer

• Transitions de cycle de vie S3 (en plus de la suppression d'objets et de l'arrêt des chargements partitionnés incomplets)

• Mise en suspens juridique du verrouillage des objets S3

• Rétention du verrouillage d'objet

• Chiffrement côté serveur avec clés AWS Key Management Service (AWS KMS) (SSE-) KMS

• Contrôle du temps de réplication S3 (S3RTC)

• Métriques relatives aux CloudWatch demandes Amazon

• Configuration des métriques

• Transfer Acceleration

• Notifications d'événements S3

• Compartiments de type Paiement par le demandeur

• S3 Select

• AWS Lambda événements

• Server access logging (Journalisation des accès au serveur)

• HTTPPOSTdemandes

• SOAP

• Accès au site web

Exigences réseau de S3 on Outposts

• Pour acheminer les demandes vers un point d'accès S3 on Outposts, vous devez créer et configurer un point de terminaison S3 on Outposts. Les limites suivantes s'appliquent aux points de terminaison pour S3 on Outposts :

  • Chaque cloud privé virtuel (VPC) d'un avant-poste peut être associé à un point de terminaison, et vous pouvez avoir jusqu'à 100 points de terminaison par avant-poste.

  • Vous pouvez mapper plusieurs points d'accès au même point de terminaison.

  • Vous pouvez ajouter des points de terminaison uniquement VPCs à des CIDR blocs dans les sous-espaces des plages suivantes : CIDR

    • 10.0.0.0/8

    • 172.16.0.0/12

    • 192.168.0.0/16

• Vous ne pouvez créer des points de terminaison vers un avant-poste qu'à partir de blocs ne VPCs se chevauchant pasCIDR.

• Vous ne pouvez créer un point de terminaison qu'à partir de son sous-réseau Outposts.

• Le sous-réseau que vous utilisez pour créer un point de terminaison doit contenir quatre adresses IP que S3 on Outposts peut utiliser.

• Si vous spécifiez le groupe d'adresses IP clients (groupe CoIP), il doit contenir quatre adresses IP que S3 on Outposts peut utiliser.

• Vous ne pouvez créer qu'un seul point de terminaison par Outpost. VPC