通过 Amazon S3 控制台使用 Amazon S3 访问点
本部分介绍如何通过 AWS Management Console来管理和使用 Amazon S3 访问点。在开始之前,请导航至要管理或使用的访问点的详细信息页面,如以下程序中所述。
列出账户的访问点
列出在 AWS 账户中创建的所有访问点
登录到 AWS Management Console,然后通过以下网址打开 Amazon S3 控制台:https://console.aws.amazon.com/s3/
。 -
在控制台左侧的导航窗格中,选择 Access points (访问点)。
在 access points (访问点) 页面的 access points (访问点) 下面,选择包含待列出的访问点的 AWS 区域。
(可选)通过在“Region (区域)”下拉菜单旁边的文本字段中输入名称,按名称搜索访问点。
选择要管理或使用的访问点的名称。
列出存储桶的访问点
列出您的 AWS 账户中单个桶的所有访问点
登录到 AWS Management Console,然后通过以下网址打开 Amazon S3 控制台:https://console.aws.amazon.com/s3/
。 -
在控制台左侧的导航窗格中,选择 Buckets (存储桶)。
在 Buckets (存储桶) 页面上,选择要列出其访问点的存储桶的名称。
在存储桶详细信息页面上,选择 Access points (访问点) 选项卡。
-
选择要管理或使用的访问点的名称。
查看访问点的配置详细信息
导航到要查看其详细信息的访问点的详细信息页面,如列出账户的访问点中所述。
-
在 Access point overview (访问点概述) 下,查看所选访问点的配置详细信息和属性。
使用访问点
-
导航到要使用的访问点的详细信息页面,如列出账户的访问点中所述。
-
在 Objects (对象) 选项卡下,选择要通过访问点访问的一个或多个对象的名称。在对象操作页面上,控制台在存储桶名称上方显示一个标签,该标签显示您当前正在使用的访问点。在使用访问点时,您只能执行访问点权限允许的对象操作。
注意 -
控制台视图始终显示存储桶中的所有对象。如本过程中所述使用访问点会限制您可以对这些对象执行的操作,但不会限制您是否能够看到这些对象存在于存储桶中。
-
S3 管理控制台不支持使用 Virtual Private Cloud (VPC) 访问点访问存储桶资源。要从 VPC 访问点访问存储桶资源,请使用 AWS CLI、AWS 软件开发工具包或 Amazon S3 REST API。
-
查看访问点的阻止公有访问设置
导航到要查看其设置的访问点的详细信息页面,如列出账户的访问点中所述。
选择 Permissions。
-
在 Access point policy (访问点策略) 下,查看访问点的阻止公有访问设置。
注意 创建访问点后,您无法更改访问点的阻止公有访问设置。
编辑访问点策略
导航到要编辑其策略的访问点的详细信息页面,如列出账户的访问点中所述。
选择 Permissions。
-
在 Access point policy (访问点策略) 下,选择 Edit (编辑)。
-
在文本字段中输入访问点策略。控制台会自动显示访问点的 Amazon Resource Name (ARN),您可以在策略中使用该名称。
删除访问点
-
导航到您的账户或特定存储桶的访问点列表,如列出账户的访问点中所述。
选择要删除的访问点名称旁边的选项按钮。
选择 Delete。
在显示的文本字段中输入访问点名称,然后选择 Delete (删除),确认您要删除访问点。