View a markdown version of this page

Regeln für die Benennung von Zugangspunkten, Einschränkungen und Begrenzungen - Amazon Simple Storage Service
Regeln für die Benennung von ZugangspunktenEinschränkungen und Beschränkungen für ZugangspunkteEinschränkungen und Beschränkungen für Zugangspunkte, die an ein Volume auf einem Amazon FSx-Dateisystem angehängt sindEinschränkungen und Einschränkungen für Access Points, die an einen Amazon S3-Wiederherstellungspunkt angeschlossen sind AWS Backup

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Regeln für die Benennung von Zugangspunkten, Einschränkungen und Begrenzungen

Access Points sind benannte Netzwerkendpunkte, die an einen Bucket, ein Volume auf einem Amazon FSx-Dateisystem oder einen Amazon S3-Wiederherstellungspunkt angeschlossen sind, um AWS Backup die Verwaltung von Daten zu vereinfachen. Wenn Sie einen Access Point erstellen, wählen Sie einen Namen und dann, in dem er erstellt AWS-Region werden soll. Die folgenden Themen enthalten Informationen zu Regeln, Einschränkungen und Einschränkungen für Zugangspunkte.

Regeln für die Benennung von Zugangspunkten

Wenn Sie einen Access Point erstellen, wählen Sie seinen Namen und das, in AWS-Region dem er erstellt werden soll. Im Gegensatz zu Allzweck-Buckets müssen die Namen von Access Points in Bezug auf AWS-Konten oder AWS-Regionen nicht eindeutig sein. Auf diese Weise AWS-Konto können Access Points mit demselben Namen in verschiedenen AWS-Regionen oder zwei verschiedenen AWS-Konten Access Points erstellt werden, die denselben Zugriffspunktnamen verwenden. Innerhalb AWS-Region eines einzelnen Lüfters AWS-Konto dürfen jedoch nicht zwei identisch benannte Access Points vorhanden sein.

Anmerkung

Wenn Sie Ihren Zugangspunkt veröffentlichen möchten, sollten Sie den Zugangspunkt vermeiden. Die Namen von Zugriffspunkten werden in einer öffentlich zugänglichen Datenbank veröffentlicht, die als Domain Name System (DNS) bekannt ist.

Die Namen der Access Points müssen die folgenden Bedingungen erfüllen DNS-compliant und erfüllen:

  • Muss innerhalb eines einzelnen AWS-Konto und eindeutig sein AWS-Region

  • Muss mit einer Zahl oder einem Kleinbuchstaben beginnen

  • Muss zwischen 3 und 50 Zeichen lang sein.

  • Dürfen nicht mit einem Bindestrich (-) beginnen oder enden

  • Dürfen keine Unterstriche (_), Großbuchstaben oder Punkte (.) enthalten

  • Kann nicht mit dem Suffix -s3alias oder -ext-s3alias enden. Dieses Suffix ist für Zugangspunkt-Aliasnamen reserviert. Weitere Informationen finden Sie unter Zugriffspunkt-Aliasse.

Einschränkungen und Beschränkungen für Zugangspunkte

Es gelten die folgenden Einschränkungen und Beschränkungen für Amazon S3-Zugriffspunkte:

  • Jeder Zugangspunkt ist genau einem Bucket oder FSx für OpenZFS-Volume zugeordnet. Sie müssen diesen Wert angeben, wenn Sie den Zugangspunkt erstellen. Nachdem Sie einen Zugangspunkt erstellt haben, können Sie ihn keinem anderen Bucket oder FSx für OpenZFS-Volume zuordnen. Sie können jedoch einen Zugangspunkt löschen und dann einen anderen mit demselben Namen erstellen, der einem anderen Bucket zugeordnet ist.

  • Nachdem Sie einen Zugriffspunkt erstellt haben, können Sie die VPC-Konfiguration (Virtual Private Cloud) nicht mehr ändern.

  • Zugriffspunkt-Richtlinien sind auf eine Größe von 20 KB beschränkt.

  • Sie können AWS-Konto pro Person maximal 10.000 Access Points erstellen AWS-Region. Wenn Sie mehr als 10 000 Zugriffspunkte für ein einzelnes Konto in einer Region benötigen, können Sie eine Erhöhung der Service Quotas beantragen. Weitere Informationen zu Service Quotas und zum Beantragen einer Erhöhung finden Sie unter AWS Service Quotas in der Allgemeine AWS-Referenz.

  • Sie können einen Zugriffspunkt nicht als Ziel für die Replikation in S3 verwenden. Weitere Informationen zur Replikation finden Sie unter Replizieren von Objekten innerhalb und zwischen Regionen.

  • Sie können S3-Zugangspunkt-Aliasse nicht als Quelle oder Ziel für Verschieben-Operationen in der Amazon-S3-Konsole verwenden.

  • Zugriffspunkte können nur mit URLs im Virtual-Host-Stil adressiert werden. Weitere Informationen zur Adressierung im virtuellen Hosting-Stil finden Sie unter Zugriff auf einen Amazon S3-Allzweck-Bucket.

  • API-Operationen, die die Zugriffspunktfunktionalität steuern (z. B. PutAccessPoint und GetAccessPointPolicy), unterstützen keine kontoübergreifende Aufrufe.

  • Sie müssen AWS Signature Version 4 verwenden, wenn Sie mithilfe der REST-APIs Anfragen an einen Access Point stellen. Weitere Informationen zur Authentifizierung von Anfragen finden Sie unter Authentifizieren von Anfragen (AWS Signature Version 4) in der Amazon Simple Storage Service API-Referenz.

  • Zugangspunkte unterstützen nur Anforderungen über HTTPS. Amazon S3 reagiert automatisch mit einer HTTP-Umleitung auf alle Anfragen, die über HTTP gestellt werden, um die Anfrage auf HTTPS zu aktualisieren.

  • Zugriffspunkte unterstützen keinen anonymen Zugriff.

  • Nachdem Sie einen Zugriffspunkt erstellt haben, können Sie die Einstellungen zum Blockieren des öffentlichen Zugriffs nicht mehr ändern.

  • Cross-account Access Points gewähren Ihnen keinen Zugriff auf Daten, bis Sie vom Bucket-Besitzer die entsprechenden Berechtigungen erhalten haben. Der Bucket-Eigentümer behält immer die ultimative Kontrolle über den Datenzugriff und muss die Bucket-Richtlinie aktualisieren, um Anforderungen vom kontoübergreifenden Zugriffspunkt zu autorisieren. Eine Bucket-Beispielrichtlinie finden Sie unter Konfigurieren von IAM-Richtlinien für die Verwendung von Zugriffspunkten.

  • Wenn Sie über mehr als 1.000 Access Points verfügen, können Sie in der Amazon S3-Konsole nicht anhand des Namens nach einem Access Point suchen. AWS-Regionen

  • Wenn Sie in der Amazon-S3-Konsole einen kontoübergreifenden Zugriffspunkt anzeigen, wird in der Spalte Zugriff Unbekannt angezeigt. Die Amazon-S3-Konsole kann nicht feststellen, ob öffentlicher Zugriff für den zugehörigen Bucket und die zugehörigen Objekte gewährt wurde. Sofern Sie keine öffentliche Konfiguration für einen spezifischen Anwendungsfall benötigen, empfehlen wir, dass Sie und der Bucket-Eigentümer den gesamten öffentlichen Zugriff auf den Zugangspunkt und den Bucket blockieren. Weitere Informationen finden Sie unter Blockieren des öffentlichen Zugriffs auf Ihren Amazon-S3-Speicher.

Einschränkungen und Beschränkungen für Zugangspunkte, die an ein Volume auf einem Amazon FSx-Dateisystem angehängt sind

Im Folgenden finden Sie spezifische Einschränkungen bei der Verwendung von Zugangspunkte, die an ein Volume in einem Amazon FSx-Dateisystem angeschlossen sind:

  • Wenn Sie Zugangspunkte erstellen, können Sie den Zugangspunkt nur an ein Volume auf einem Amazon FSx-Dateisystem anhängen, das Sie besitzen. Sie können keine Verbindung zu einem Volume herstellen, das einem anderen gehört AWS-Konto.

  • Sie können die CreateAccessPoint API nicht verwenden, wenn Sie einen Zugangspunkt erstellen und einem Volume auf einem Amazon FSx-Dateisystem zuordnen. Sie müssen die CreateAndAttachS3AccessPoint-API verwenden.

  • Sie können keine Einstellungen zum Blockieren des öffentlichen Zugriffs deaktivieren, wenn Sie einen Zugangspunkt erstellen oder verwenden, der an ein Volume auf einem Amazon FSx-Dateisystem angeschlossen ist.

  • Sie können in der S3-Konsole keine Objekte auflisten oder Kopier- oder Verschiebeoperationen verwenden, wenn Zugangspunkte an ein Volume auf einem Amazon FSx-Dateisystem angeschlossen sind.

  • CopyObjectwird für Access Points, die an ein FSx für NetApp ONTAP- oder FSx für OpenZFS-Volume angeschlossen sind, nur unterstützt, wenn es sich bei Quelle und Ziel um denselben Access Point handelt. Weitere Informationen zu Zugangspunkt-ARNs finden Sie unter Kompatibilität von Zugangspunkten.

  • Mehrteilige Uploads sind auf 5 GB begrenzt.

  • Die Unterstützung für den Bereitstellungstyp und die Speicherklasse von FSX für OpenZFS variieren je nach. AWS-Region Weitere Informationen finden Sie unter Verfügbarkeit nach AWS-Region im OpenZFS User Guide.

Einschränkungen und Einschränkungen für Access Points, die an einen Amazon S3-Wiederherstellungspunkt angeschlossen sind AWS Backup

Im Folgenden finden Sie spezifische Einschränkungen bei der Verwendung von Access Points, die an einen S3-Wiederherstellungspunkt angeschlossen sind, in AWS Backup:

  • Access Points für S3-Wiederherstellungspunkte sind schreibgeschützt. Schreibvorgänge wiePutObject,DeleteObject, CopyObject und mehrteilige Uploads werden nicht unterstützt.

  • Verwenden Sie die AWS Backup CreateBackupAccessPoint API oder die AWS Backup Konsole, um Access Points zu erstellen. Die CreateAccessPoint S3-API wird nicht unterstützt.

  • Verwenden Sie die AWS Backup DeleteBackupAccessPoint API oder die AWS Backup Konsole, um diese Access Points zu löschen.

  • Jedes Konto kann unabhängig vom Status bis zu 5 Access Points pro Recovery-Punkt haben.

  • Zugriffspunktnamen teilen sich den S3-Zugriffspunkt-Namespace. Ein Name, der von einem Backup-Zugriffspunkt verwendet wird, kann nicht für einen Standard-S3-Zugangspunkt im gleichen Konto und in derselben Region wiederverwendet werden.

  • Weitere Informationen finden Sie im AWS Backup Entwicklerhandbuch unter Backup-Zugriffspunkte.