Accesso ai dati tramite punti di accesso Amazon S3

Puoi anche utilizzare i punti di accesso S3 per accedere ai dati dei file archiviati sui file system Amazon FSx come se fossero in S3, consentendoti di utilizzarli con applicazioni e servizi che funzionano con S3 senza modifiche alle applicazioni o spostando i dati dallo storage dei file. I punti di accesso Amazon S3 sono endpoint S3 che si collegano ai bucket S3 o a FSx per ONTAP e FSx per i volumi OpenZFS. I punti di accesso Amazon S3 semplificano la gestione dell'accesso ai dati per qualsiasi applicazione o AWS servizio compatibile con S3. Con i punti di accesso S3, i clienti con set di dati condivisi, tra cui data lake, archivi multimediali e contenuti generati dagli utenti, possono facilmente controllare e scalare l'accesso ai dati per centinaia di applicazioni, team o individui creando punti di accesso personalizzati con nomi e autorizzazioni personalizzati per ciascuno.

I punti di accesso S3 collegati ai volumi Amazon FSx NetApp for ONTAP supportano l'accesso in lettura e scrittura ai dati dei file utilizzando operazioni sugli oggetti S3 (ad esempio GetObjectPutObject, ListObjectsV2 e) su un endpoint Amazon S3.

Ogni punto di accesso S3 collegato a un file system FSx for ONTAP ha AWS Identity and Access Management una policy sul punto di accesso (IAM) e un utente del file system UNIX o Windows associato che viene utilizzato per autorizzare tutte le richieste effettuate tramite il punto di accesso. Per ogni richiesta, S3 valuta innanzitutto tutte le policy pertinenti, incluse quelle relative all'utente, all'access point, all'endpoint VPC S3 e alle policy di controllo del servizio, per autorizzare la richiesta. Una volta autorizzata da S3, la richiesta viene autorizzata dal file system, che valuta se l'utente del file system associato al punto di accesso S3 è autorizzato ad accedere ai dati sul file system. Puoi configurare un punto di accesso per accettare richieste solo da un cloud privato virtuale (VPC) per limitare l'accesso ai dati di Amazon S3 a una rete privata. Amazon S3 applica Block public access per impostazione predefinita per tutti i punti di accesso collegati a un volume FSx for ONTAP e non è possibile modificare o disabilitare questa impostazione.

Utilizza la console, l'interfaccia a riga di comando e l'API di Amazon FSx per creare un punto di accesso S3 e collegarlo a un volume FSx for ONTAP. Il punto di accesso consente di accedere ai dati dei file utilizzando l'API S3, sebbene i dati continuino a risiedere sul file system FSx for ONTAP e sia possibile continuare a utilizzare i protocolli NFS e SMB per accedere ai dati insieme all'API S3.

I punti di accesso Amazon S3 per i sistemi file FSx for ONTAP offrono una latenza nell'intervallo di decine di millisecondi, coerente con l'accesso ai bucket S3. Il throughput e le richieste al secondo che puoi indirizzare a un file system Amazon FSx tramite l'API S3 dipendono dal throughput assegnato al file system. Per ulteriori informazioni sulle funzionalità prestazionali del file system, consulta Amazon FSx per NetApp prestazioni ONTAP

Regioni AWS con punti di accesso Amazon S3 per FSx for ONTAP

I punti di accesso Amazon S3 per FSx for ONTAP sono supportati nei seguenti paesi Regioni AWS: Africa (Città del Capo), Asia Pacifico (Hong Kong, Hyderabad, Giacarta, Melbourne, Mumbai, Osaka, Seoul, Singapore, Sydney, Tokyo), Canada (Centrale), Canada occidentale (Calgary), Europa (Francoforte, Irlanda, Londra, Milano, Parigi, Spagna, Spagna, Stockland) Holm, Zurigo), Israele (Tel Aviv), Medio Oriente (Bahrein, Emirati Arabi Uniti), Sud America (San Paolo), Stati Uniti orientali (Virginia settentrionale, Ohio) e Stati Uniti occidentali (California settentrionale, Oregon).