As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Compatibilidade dos pontos de acesso
Você pode usar pontos de acesso para acessar dados armazenados em um volume FSx for ONTAP usando as seguintes APIs do Amazon S3 para acesso aos dados. Todas as operações listadas abaixo podem aceitar ARNs de ponto de acesso ou aliases de ponto de acesso.
A tabela a seguir é uma lista parcial das operações do Amazon S3 e mostra se elas são compatíveis com pontos de acesso. A tabela mostra quais operações são suportadas pelos pontos de acesso usando um volume FSx for ONTAP como fonte de dados.
| Operação do S3 | Ponto de acesso conectado a um FSx para volume ONTAP |
|---|---|
|
Compatível |
|
|
Compatível |
|
|
|
Compatível, se a origem e o destino estiverem no mesmo ponto de acesso. O |
|
Compatível |
|
|
Compatível |
|
|
Compatível |
|
|
Compatível |
|
|
Não compatível |
|
|
Sem compatibilidade |
|
|
Não suportado |
|
|
Compatível |
|
|
Não compatível |
|
|
Não suportado |
|
|
Compatível |
|
|
Não compatível |
|
|
Não suportado |
|
|
Compatível |
|
|
Não compatível |
|
|
Não suportado |
|
|
Compatível |
|
|
Compatível |
|
|
Compatível |
|
|
Compatível |
|
|
Compatível |
|
|
Compatível |
|
|
Não compatível |
|
|
Não suportado |
|
|
Compatível |
|
|
Não compatível |
|
|
Compatível |
|
|
Não compatível |
|
|
Sem compatibilidade |
|
|
Sem compatibilidade |
|
|
Não suportado |
|
|
Compatível |
|
|
Não compatível |
|
|
Compatível |
|
|
|
Compatível, se a origem e o destino estiverem no mesmo ponto de acesso |
As limitações do uso das operações do Amazon S3 são as seguintes:
O tamanho máximo do objeto é de 50 GB para uploads, mas você pode baixar objetos maiores do que isso
FSX_ONTAPé a única classe de armazenamento compatívelSSE-FSX é o único modo de criptografia do lado do servidor suportado
Os seguintes recursos do Amazon S3 não são suportados: listas de controle de acesso (ACLs) além de anotações de objetos
bucket-owner-full-control, pagamentos do solicitante, controle de versão de objetos, bloqueio de objetos, ciclo de vida de objetos, hospedagem estática de sites (por exemplo, redirecionamento de sites), autenticação multifator (MFA) e gravações condicionais
Para obter exemplos de uso de pontos de acesso para realizar operações de acesso a dados em dados de arquivos, consulteUsar pontos de acesso.
ETag do objeto
A tag de entidade é um hash do objeto. O ETag reflete as alterações apenas no conteúdo de um objeto, não em seus metadados. A ETag não é um resumo MD5 dos dados do objeto.
Somas de verificação de objetos
Você pode usar valores de soma de verificação para verificar a integridade dos dados que você carrega. Quando você carrega dados e especifica um algoritmo de soma de verificação, o AWS SDK usa o algoritmo de soma de verificação escolhido para calcular um valor de soma de verificação antes da transmissão dos dados. Em seguida, o Amazon S3 calcula de forma independente uma soma de verificação dos seus dados e a valida em relação ao valor da soma de verificação fornecido. Os objetos são aceitos somente após a confirmação de que a integridade dos dados foi mantida durante o trânsito para o Amazon S3. Diferentemente das somas de verificação de objetos nos buckets de uso geral do Amazon S3, o valor da soma de verificação não é armazenado no volume FSx NetApp for ONTAP como metadados do objeto e do próprio objeto. Isso significa que os valores da soma de verificação não são retornados na resposta e não são usados para verificar a integridade do objeto no download.
Server-side criptografia com Amazon FSx () SSE-FSX
Todos os sistemas de arquivos Amazon FSx têm criptografia configurada por padrão e são criptografados em repouso com chaves gerenciadas usando. AWS Key Management Service Os dados são criptografados e descriptografados automaticamente no sistema de arquivos à medida que os dados são gravados e lidos no sistema de arquivos. Esses processos são tratados de maneira transparente pelo Amazon FSx.
Multipart upload
O multipart upload permite que você faça upload de um único objeto como um conjunto de partes. Cada parte é uma parte contígua de dados do objeto. O upload dessas partes de objetos pode ser feito de maneira independente e em qualquer ordem. O upload de várias partes tem as seguintes considerações ao usar pontos de acesso S3 com FSx for ONTAP:
As partes associadas aos uploads de várias partes em andamento (ou seja, uploads incompletos) não estão incluídas nos backups de volume do FSx for ONTAP.
O armazenamento usado associado às partes de upload de várias partes em andamento (ou seja, upload incompleto) não é refletido na métrica de capacidade de
StorageUsedarmazenamento do volume de destino, mas na CloudWatch métrica de capacidade CloudWatch deStorageUsedarmazenamento do sistema de arquivos principal.Depois que uma operação de upload de várias partes é concluída, os metadados da peça associada não são mais armazenados com o objeto. Isso significa que você não pode recuperar metadados de partes do objeto usando
GetObjectAttributesou baixar uma única parte de um objeto pelo número de peça do objeto que está sendo lido.
Lista de controle de acesso (ACL)
As listas de controle de acesso (ACLs) do Amazon S3 permitem o gerenciamento do acesso aos buckets e objetos. Os pontos de acesso S3 para FSx suportam somente o valor bucket-owner-full-control da ACL. Usar qualquer outro valor de ACL resultará em uma InvalidArgument exceção.