View a markdown version of this page

Fase 1. Configurazione di un endpoint VPC del gateway per raggiungere i bucket di directory S3 Express One Zone - Amazon Simple Storage Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Fase 1. Configurazione di un endpoint VPC del gateway per raggiungere i bucket di directory S3 Express One Zone

È possibile accedere alle operazioni API di zona e regionali attraverso gli endpoint del gateway cloud privato virtuale (VPC). Gli endpoint del gateway possono consentire al traffico di raggiungere la zona S3 Express One senza attraversare un gateway NAT. Si consiglia vivamente di utilizzare endpoint gateway, in quanto forniscono il percorso di rete più ottimale quando si lavora con S3 Express One Zone. È possibile accedere ai bucket di directory S3 Express One Zone dal VPC senza un gateway Internet o un dispositivo NAT per il VPC e senza costi aggiuntivi. Utilizza la seguente procedura per configurare un endpoint gateway che si connetta agli oggetti di classe di storage S3 Express One Zone e ai bucket della directory.

Per accedere a S3 Express One Zone, si utilizzano endpoint regionali e zonali diversi dagli endpoint Amazon S3 standard. A seconda dell'operazione API Amazon S3 utilizzata, è richiesto un endpoint regionale o zonale. Per un elenco completo delle operazioni API supportate per tipo di endpoint, consulta Operazioni API supportate da S3 Express One Zone. È necessario accedere agli endpoint regionali e zonali tramite un endpoint del cloud privato virtuale (VPC) del gateway.

Utilizza la seguente procedura per creare un endpoint gateway che si connetta agli oggetti della classe di storage S3 Express One Zone e ai bucket della directory.

Per configurare gli endpoint VPC del gateway
  1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

  2. Nel riquadro di navigazione laterale, alla voce Cloud privato virtuale, scegli Endpoint.

  3. Seleziona Crea endpoint.

  4. Crea un nome per l'endpoint.

  5. Per Service category (Categoria servizio), scegli Servizi AWS.

  6. In Servizi, cerca utilizzando il filtro Type=Gateway, quindi scegli il pulsante di opzione accanto a com.amazonaws. region.s3express.

  7. Per VPC, scegli un VPC in cui creare l'endpoint.

  8. Per le tabelle delle rotte, scegli la tabella delle rotte nella tua zona locale che deve essere utilizzata dall'endpoint. Dopo la creazione dell'endpoint, verrà aggiunto un record di routing alla tabella di routing selezionata in questo passaggio.

  9. Per Policy, scegli Accesso completo per consentire a tutti i principali di eseguire tutte le operazioni su tutte le risorse dell'endpoint VPC. Altrimenti, scegli Personalizzato per allegare una policy dell'endpoint VPC che controlla le autorizzazioni dei principali a eseguire azioni sulle risorse attraverso l'endpoint VPC.

  10. Per IP address type (Tipo di indirizzo IP), seleziona una delle opzioni seguenti:

    • IPv4: assegna gli indirizzi IPv4 alle interfacce di rete degli endpoint. Questa opzione è supportata solo se tutte le sottoreti selezionate dispongono di intervalli di indirizzi IPv4 e il servizio accetta richieste IPv4.

    • IPv6: assegna gli indirizzi IPv6 alle interfacce di rete degli endpoint. Questa opzione è supportata solo se tutte le sottoreti selezionate sono sottoreti solo IPv6 e il servizio accetta richieste IPv6.

    • Dualstack: assegna indirizzi IPv4 e IPv6 alle interfacce di rete degli endpoint. Questa opzione è supportata solo se tutte le sottoreti selezionate dispongono di intervalli di indirizzi IPv4 e IPv6 e il servizio accetta sia richieste IPv4 e IPv6.

  11. (Facoltativo) Per aggiungere un tag, scegli Aggiungi nuovo tag e immetti la chiave e il valore del tag.

  12. Seleziona Crea endpoint.

Dopo aver creato un endpoint del gateway, puoi utilizzare gli endpoint API regionali e gli endpoint API zonali per accedere agli oggetti della classe di archiviazione Amazon S3 Express One Zone e ai bucket di directory.