Kompatibilität von Zugangspunkten

Sie können Access Points verwenden, um auf Daten zuzugreifen, die auf einem FSx for ONTAP-Volume gespeichert sind, indem Sie die folgenden Amazon S3 S3-APIs für den Datenzugriff verwenden. Alle unten aufgeführten Vorgänge können entweder Zugangspunkt-ARNs oder Zugangspunkt-Aliase akzeptieren:

Die folgende Tabelle enthält eine unvollständige Liste der Amazon S3-Operationen und ob sie mit Zugangspunkten kompatibel sind. Die Tabelle zeigt, welche Operationen von Access Points unterstützt werden, die ein FSx for ONTAP-Volume als Datenquelle verwenden.

S3-Betrieb	An ein FSx-Volume angeschlossener Access Point für ONTAP-Volume
`AbortMultipartUpload`	Unterstützt
`CompleteMultipartUpload`	Unterstützt
`CopyObject` (nur Kopien in derselben Region)	Wird unterstützt, wenn sich Quelle und Ziel innerhalb desselben Access Points befinden. Der `x-amz-object-annotation-directive` Header wird nicht unterstützt.
`CreateMultipartUpload`	Unterstützt
`DeleteObject`	Unterstützt
`DeleteObjects`	Unterstützt
`DeleteObjectTagging`	Unterstützt
`DeleteObjectAnnotation`	Nicht unterstützt
`GetBucketAcl`	Nicht unterstützt
`GetBucketCors`	Nicht unterstützt
`GetBucketLocation`	Unterstützt
`GetBucketNotificationConfiguration`	Nicht unterstützt
`GetBucketPolicy`	Nicht unterstützt
`GetObject`	Unterstützt
`GetObjectAcl`	Nicht unterstützt
`GetObjectAnnotation`	Nicht unterstützt
`GetObjectAttributes`	Unterstützt
`GetObjectLegalHold`	Nicht unterstützt
`GetObjectRetention`	Nicht unterstützt
`GetObjectTagging`	Unterstützt
`HeadBucket`	Unterstützt
`HeadObject`	Unterstützt
`ListMultipartUploads`	Unterstützt
`ListObjects`	Unterstützt
`ListObjectsV2`	Unterstützt
`ListObjectVersions`	Nicht unterstützt
`ListObjectAnnotations`	Nicht unterstützt
`ListParts`	Unterstützt
`Presign`	Nicht unterstützt
`PutObject`	Unterstützt
`PutObjectAnnotation`	Nicht unterstützt
`PutObjectAcl`	Nicht unterstützt
`PutObjectLegalHold`	Nicht unterstützt
`PutObjectRetention`	Nicht unterstützt
`PutObjectTagging`	Unterstützt
`RestoreObject`	Nicht unterstützt
`UploadPart`	Unterstützt
`UploadPartCopy` (nur Kopien in derselben Region)	Wird unterstützt, wenn sich Quelle und Ziel innerhalb desselben Access Points befinden

Die Nutzung von Amazon S3 S3-Vorgängen ist wie folgt eingeschränkt:

Die maximale Objektgröße für Uploads beträgt 50 GB, aber Sie können auch Objekte herunterladen, die größer sind
FSX_ONTAPist die einzige unterstützte Speicherklasse
SSE-FSX ist der einzige unterstützte serverseitige Verschlüsselungsmodus
Die folgenden Amazon S3 S3-Funktionen werden nicht unterstützt: Zugriffskontrolllisten (ACLs) außer Object Annotationsbucket-owner-full-control, Requester Pays, Object Versioning, Object Lock, Object Lifecycle, statisches Website-Hosting (z. B. Website-Umleitung), Multi-Faktor-Authentifizierung (MFA) und bedingte Schreibvorgänge

Beispiele für die Verwendung von Access Points zur Durchführung von Datenzugriffsoperationen auf Dateidaten finden Sie unter. Verwenden von Zugriffspunkten

Objekt ETag

Der Entitäts-Tag ist ein Hashwert des Objekts. Das ETag gibt nur Änderungen am Inhalt eines Objekts wieder, nicht an seinen Metadaten. Das ETag ist kein MD5-Digest der Objektdaten.

Objekt-Prüfsummen

Sie können Prüfsummenwerte verwenden, um die Integrität der hochgeladenen Daten zu überprüfen. Wenn Sie Daten hochladen und einen Prüfsummenalgorithmus angeben, verwendet das AWS SDK den von Ihnen ausgewählten Prüfsummenalgorithmus, um vor der Datenübertragung einen Prüfsummenwert zu berechnen. Amazon S3 berechnet dann unabhängig eine Prüfsumme Ihrer Daten und validiert sie anhand des angegebenen Prüfsummenwerts. Objekte werden erst akzeptiert, nachdem bestätigt wurde, dass die Datenintegrität während der Übertragung zu Amazon S3 gewahrt wurde. Im Gegensatz zu Prüfsummen für Objekte in Amazon S3 S3-Allzweck-Buckets wird der Prüfsummenwert nicht im Volume FSx for NetApp ONTAP als Objektmetadaten und das Objekt selbst gespeichert. Das bedeutet, dass die Prüfsummenwerte nicht in der Antwort zurückgegeben werden und auch nicht zur Überprüfung der Objektintegrität beim Herunterladen verwendet werden.

Server-side Verschlüsselung mit Amazon FSx () SSE-FSX

Für alle Amazon FSx-Dateisysteme ist die Verschlüsselung standardmäßig konfiguriert und sie werden im Ruhezustand mit Schlüsseln verschlüsselt, die mit AWS Key Management Service verwaltet werden. Daten werden im Dateisystem automatisch ver- und entschlüsselt, wenn Daten in das Dateisystem geschrieben und aus dem Dateisystem gelesen werden. Diese Prozesse werden von Amazon FSx transparent gehandhabt.

Mehrteiliger Upload

Mit dem mehrteiligen Upload können Sie ein einzelnes Objekt als Satz aus mehreren Teilen hochladen. Jeder Teil ist ein zusammenhängender Teil der Daten des Objekts. Sie können diese Objektteile unabhängig und in beliebiger Reihenfolge hochladen. Beim mehrteiligen Upload müssen bei der Verwendung von S3-Zugriffspunkten mit FSx for ONTAP die folgenden Überlegungen berücksichtigt werden:

Die Teile, die mit laufenden mehrteiligen Uploads (d. h. unvollständigen Uploads) verbunden sind, sind in FSx for ONTAP Volume Backups nicht enthalten.
Der verwendete Speicherplatz, der mit Teilen verbunden ist, die in Bearbeitung sind (d. h. unvollständiger Upload), spiegelt sich nicht in der Speicherkapazitätsmetrik des Zielvolumes wider, sondern in der StorageUsed CloudWatch Speicherkapazitätsmetrik des übergeordneten Dateisystems. StorageUsed CloudWatch
Sobald ein mehrteiliger Upload-Vorgang abgeschlossen ist, werden die zugehörigen Teil-Metadaten nicht mehr zusammen mit dem Objekt gespeichert. Das bedeutet, dass Sie Metadaten von Objektteilen nicht abrufen können, indem GetObjectAttributes Sie einen einzelnen Teil eines Objekts anhand der Artikelnummer des gelesenen Objekts herunterladen.

Zugriffskontrollliste (ACL)

Amazon-S3-Zugriffskontrolllisten (ACLs) ermöglichen Ihnen die Verwaltung des Bucket- und Objektzugriffs. S3-Zugriffspunkte für FSx unterstützen nur den bucket-owner-full-control ACL-Wert. Die Verwendung eines anderen ACL-Werts führt zu einer InvalidArgument Ausnahme.

Dokumentkonventionen

Referenzierung von Zugangspunkten

Zugriffsverwaltung