使用存取點管理對共用資料集的存取

Amazon S3 存取點可簡化 S3 中存放資料的任何 AWS 服務或客戶應用程式的資料存取。存取點為連接到儲存貯體的指定網路端點，您可以使用這些端點來執行 S3 物件操作，例如 GetObject 和 PutObject。每個存取點都有 S3 對於透過該存取點進行的任何請求所套用的不同許可和網路控制。每個存取點都會強制執行自訂的存取點政策，該政策可結合附加至基礎儲存貯體的儲存貯體政策運作。您可以將任何存取點設定為僅接受來自 Virtual Private Cloud (VPC) 的請求，以限制只能透過私人網路存取 Amazon S3 資料。您也可以為每個存取點設定自訂封鎖公開存取設定。

注意

• 您只能使用存取點對物件執行操作。您無法使用存取點來執行其他 Amazon S3 操作，例如修改或刪除儲存貯體。如需支援存取點的 S3 操作完整清單，請參閱存取點相容性。

• 存取點可搭配部分但並非全部 AWS 的服務和功能使用。例如，您無法將跨區域複寫設定為透過存取點操作。如需與 S3 存取點 AWS 相容的服務完整清單，請參閱存取點相容性。

本節中的主題說明如何使用 Amazon S3 存取點。如需有關使用儲存貯體的詳細資訊，請參閱 儲存貯體概觀。如需使用物件的資訊，請參閱「Amazon S3 物件概觀」。

主題

• 存取點命名規則、限制和限制

• 使用 ARNs、存取點別名或虛擬託管型 URIs 參考存取點

• 存取點相容性

• 配置使用存取點的 IAM 原則

• 監控與記錄存取點

• 建立存取點

• 管理您的 Amazon S3 存取點

• 使用 Amazon S3 存取點