Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration de l'accès aux fichiers Amazon S3

Amazon S3 Files fournit un système de fichiers partagé qui connecte n'importe quelle ressource de AWS calcul directement à vos données dans Amazon S3. Amazon S3 Files permet d'accéder à vos objets Amazon S3 sous forme de fichiers en utilisant les opérations standard du système de fichiers, telles que la lecture et l'écriture sur le chemin de montage local. En savoir plus sur Amazon S3 Files.

Prérequis et configuration

Avant de configurer Amazon S3 Files avec votre fonction Lambda, assurez-vous de disposer des éléments suivants :

Pour plus d'informations, consultez les rubriques suivantes du guide de l'utilisateur Amazon S3  :

Rôle d’exécution et autorisations utilisateur

Le rôle d'exécution de votre fonction doit disposer des autorisations suivantes pour accéder à un système de fichiers Amazon S3 Files :

Ces autorisations sont incluses dans la politique AmazonS3FilesClientReadWriteAccess gérée. En outre, votre rôle d'exécution doit posséder leautorisations requises pour se connecter au VPC du système de fichiers.

Votre fonction a également besoin des autorisations suivantes pour pouvoir lire directement depuis Amazon S3 :

Pour plus d'informations sur les autorisations requises, consultez la section Autorisations IAM pour Amazon S3 Files dans le guide de l'utilisateur Amazon S3.

Lorsque vous configurez un système de fichiers dans la console, Lambda utilise vos autorisations pour vérifier les cibles de montage et les points d'accès. Pour configurer une fonction pour vous connecter à un système de fichiers, votre utilisateur a besoin des autorisations suivantes :

L'exemple de politique suivant accorde au rôle d'exécution de votre fonction les autorisations nécessaires pour monter un système de fichiers Amazon S3 avec un accès en lecture-écriture et en lecture directe depuis Amazon S3.

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "S3FilesLambdaAccess",
            "Effect": "Allow",
            "Action": [
                "s3files:ClientMount",
                "s3files:ClientWrite"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3DirectRead",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::bucket-name/*"
        },
        {
            "Sid": "S3FilesConsoleSetup",
            "Effect": "Allow",
            "Action": [
                "s3files:ListFileSystems",
                "s3files:ListAccessPoints",
                "s3files:GetFileSystem",
                "s3files:GetAccessPoint",
                "s3files:CreateAccessPoint"
            ],
            "Resource": "*"
        }
    ]
}

Connexion à un système de fichiers (console)

Une fonction se connecte à un système de fichiers sur le réseau local dans un VPC. Les sous-réseaux auquel votre fonction se connecte peuvent être les mêmes sous-réseaux qui contiennent des points de montage pour votre système de fichiers, ou des sous-réseaux de la même zone de disponibilité qui peuvent acheminer le trafic NFS (port 2049) vers le système de fichiers.

Votre système de fichiers sera joint la prochaine fois que vous invoquerez votre fonction Lambda.

Configuration des lectures directes

Les lectures directes optimisent le débit en diffusant des données directement depuis votre compartiment Amazon S3. Lambda utilise des lectures directes pour les lectures volumineuses et lorsque le stockage haute performance du système de fichiers ne contient pas les données des fichiers. Pour plus d'informations, consultez la section Comment S3 Files améliore les performances. Cette configuration optionnelle fait partie de la fonction FileSystemConfigs for your et s'applique uniquement aux systèmes de fichiers Amazon S3. Le DirectS3Read paramètre accepte les valeurs suivantes :

Pour utiliser les lectures directes, le rôle d'exécution de votre fonction doit disposer des autorisations requises. Pour plus d'informations, consultez les politiques relatives aux prérequis d'Amazon S3 Files.