Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration de l'accès aux fichiers Amazon S3

Amazon S3 Files fournit un système de fichiers partagé qui connecte n'importe quelle ressource de AWS calcul directement à vos données dans Amazon S3. Amazon S3 Files permet d'accéder à vos objets Amazon S3 sous forme de fichiers à l'aide d'opérations de système de fichiers standard telles que la lecture et l'écriture sur le chemin de montage local. En savoir plus sur Amazon S3 Files.

Prérequis et configuration

Avant de configurer Amazon S3 Files avec votre fonction Lambda, assurez-vous de disposer des éléments suivants :

Pour plus d'informations, consultez les rubriques suivantes dans le guide de l'utilisateur Amazon S3 :

Rôle d’exécution et autorisations utilisateur

Le rôle d'exécution de votre fonction doit disposer des autorisations suivantes pour accéder à un système de fichiers Amazon S3 Files :

Ces autorisations sont incluses dans la politique AmazonS3FilesClientReadWriteAccessgérée. En outre, votre rôle d'exécution doit posséder leautorisations requises pour se connecter au VPC du système de fichiers.

Votre fonction a également besoin des autorisations suivantes pour lire directement depuis Amazon S3 :

Pour plus d'informations sur les autorisations requises, consultez la section Autorisations IAM pour les fichiers Amazon S3 dans le guide de l'utilisateur Amazon S3.

Lorsque vous configurez un système de fichiers dans la console, Lambda utilise vos autorisations pour vérifier les cibles de montage et les points d'accès. Pour configurer une fonction pour vous connecter à un système de fichiers, votre utilisateur a besoin des autorisations suivantes :

L'exemple de politique suivant accorde à votre fonction des autorisations de rôle d'exécution lui permettant de monter un système de fichiers Amazon S3 avec un accès en lecture-écriture et en lecture directement depuis Amazon S3.

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "S3FilesLambdaAccess",
            "Effect": "Allow",
            "Action": [
                "s3files:ClientMount",
                "s3files:ClientWrite"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3DirectRead",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::bucket-name/*"
        },
        {
            "Sid": "S3FilesConsoleSetup",
            "Effect": "Allow",
            "Action": [
                "s3files:ListFileSystems",
                "s3files:ListAccessPoints",
                "s3files:GetFileSystem",
                "s3files:GetAccessPoint",
                "s3files:CreateAccessPoint"
            ],
            "Resource": "*"
        }
    ]
}

Connexion à un système de fichiers (console)

Une fonction se connecte à un système de fichiers sur le réseau local dans un VPC. Les sous-réseaux auquel votre fonction se connecte peuvent être les mêmes sous-réseaux qui contiennent des points de montage pour votre système de fichiers, ou des sous-réseaux de la même zone de disponibilité qui peuvent acheminer le trafic NFS (port 2049) vers le système de fichiers.

Votre système de fichiers est attaché la prochaine fois que vous appelez votre fonction Lambda.

Configuration des lectures directes

Les lectures directes optimisent le débit en diffusant des données directement depuis votre compartiment Amazon S3. Lambda utilise des lectures directes pour les lectures volumineuses et lorsque le stockage haute performance du système de fichiers ne contient pas les données des fichiers. Pour plus d'informations, consultez Comment S3 Files fournit des performances. Cette configuration facultative fait partie FileSystemConfigs de votre fonction et s'applique uniquement aux systèmes de fichiers Amazon S3. Le DirectS3Read paramètre accepte les valeurs suivantes :

Pour utiliser les lectures directes, le rôle d'exécution de votre fonction doit disposer des autorisations requises. Pour plus d'informations, consultez les politiques prérequises d'Amazon S3 Files.