Mise en réseau pour S3 Express One Zone

Pour accéder aux compartiments de répertoires et aux objets de classe de stockage Amazon S3 Express One Zone, vous utilisez des points de terminaison d’API régionaux et zonaux différents des points de terminaison Amazon S3 standard. Selon l’opération d’API S3 que vous utilisez, un point de terminaison zonal ou régional est requis. Pour obtenir la liste complète des opérations d’API par type de point de terminaison, consultez Opérations d’API prises en charge par S3 Express One Zone.

Vous pouvez accéder aux opérations d’API zonales et régionales via des points de terminaison de cloud privé virtuel (VPC) de passerelle. Pour configurer des points de terminaison de VPC de passerelle, consultez Configuration de points de terminaison de VPC de passerelle.

Les rubriques suivantes décrivent les exigences de mise en réseau pour accéder à S3 Express One Zone à l’aide d’un point de terminaison de VPC de passerelle.

Points de terminaison

Vous pouvez accéder aux compartiments de répertoires et aux objets de classe de stockage Amazon S3 Express One Zone à partir de votre VPC en utilisant des points de terminaison de VPC de passerelle. S3 Express One Zone utilise des points de terminaison d’API régionaux et zonaux. Selon l’opération d’API Amazon S3 que vous utilisez, un point de terminaison régional ou zonal est requis. Il n'y a pas de frais supplémentaires pour l'utilisation de points de terminaison de passerelle.

Les opérations d’API de niveau compartiment (ou plan de contrôle) sont disponibles via les points de terminaison régionaux et sont appelées opérations d’API de point de terminaison régional. CreateBucket et DeleteBucket sont des exemples d’opérations d’API de point de terminaison régional. Lorsque vous créez un compartiment de répertoires, vous choisissez une zone de disponibilité unique dans laquelle votre compartiment de répertoires sera créé. Après avoir créé un compartiment de répertoires, vous pouvez utiliser les opérations d’API de point de terminaison zonal pour charger et gérer les objets dans votre compartiment de répertoires.

Les opérations d’API de niveau objet (ou plan de données) sont disponibles via les points de terminaison zonaux et sont appelées opérations d’API de point de terminaison zonal. CreateSession et PutObject sont des exemples d’opérations d’API de point de terminaison zonal.

Le tableau suivant indique les points de terminaison d’API régionaux et zonaux disponibles pour chaque région et zone de disponibilité.

Nom de la région	Région	ID des zones de disponibilité	Point de terminaison régional	Point de terminaison zonal
USA Est (Virginie du Nord)	us-east-1	use1-az4 use1-az5 use1-az6	s3express-control.us-east-1.amazonaws.com	s3express-use1-az4.us-east-1.amazonaws.com s3express-use1-az5.us-east-1.amazonaws.com s3express-use1-az6.us-east-1.amazonaws.com
USA Ouest (Oregon)	us-west-2	usw2-az1 usw2-az3 usw2-az4	s3express-control.us-west-2.amazonaws.com	s3express-usw2-az1.us-west-2.amazonaws.com s3express-usw2-az3.us-west-2.amazonaws.com s3express-usw2-az4.us-west-2.amazonaws.com
Asie Pacifique (Tokyo)	ap-northeast-1	apne1-az1 apne1-az4	s3express-control.ap-northeast-1.amazonaws.com	s3express-apne1-az1.ap-northeast-1.amazonaws.com s3express-apne1-az4.ap-northeast-1.amazonaws.com
Europe (Stockholm)	eu-north-1	eun1-az1 eun1-az2 eun1-az3	s3express-control.eu-north-1.amazonaws.com	s3express-eun1-az1.eu-north-1.amazonaws.com s3express-eun1-az2.eu-north-1.amazonaws.com s3express-eun1-az3.eu-north-1.amazonaws.com

Configuration de points de terminaison de VPC de passerelle

Utilisez la procédure suivante pour créer un point de terminaison de passerelle qui se connecte à des compartiments de répertoires et des objets de classe de stockage Amazon S3 Express One Zone.

Pour configurer un point de terminaison de VPC de passerelle

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation, choisissez Points de terminaison.

3. Choisissez Créer un point de terminaison.

4. Créez un nom pour votre point de terminaison.

5. Pour Service category (Catégorie de service), choisissez Services AWS.

6. Pour Services, ajoutez le filtre Type=Passerelle, puis choisissez le bouton d’option à côté de com.amazonaws.région.s3express.

7. Pour VPC, choisissez le VPC dans lequel créer le point de terminaison.

8. Pour Configure route tables (Configurer les tables de routage), sélectionnez les tables de routage qui seront utilisées par le point de terminaison. Amazon VPC ajoute automatiquement une route pour pointer le trafic destiné au service vers l’interface réseau du point de terminaison.

9. Pour Politique, choisissez Accès complet afin d’autoriser toutes les opérations de tous les principaux sur toutes les ressources via le point de terminaison de VPC. Sinon, choisissez Personnalisé pour attacher une politique de point de terminaison de VPC qui contrôle les autorisations dont disposent les principaux pour effectuer des actions sur les ressources via le point de terminaison de VPC.

10. (Facultatif) Pour ajouter une balise, choisissez Ajouter une nouvelle balise et entrez la clé et la valeur de la balise.

11. Choisissez Créer un point de terminaison.

Après avoir créé un point de terminaison de passerelle, vous pouvez utiliser les points de terminaison d’API régionaux et les points de terminaison d’API zonaux pour accéder aux compartiments de répertoires et aux objets de classe de stockage Amazon S3 Express One Zone.