Amazon Simple Storage Service - 中国亚马逊 Web Services 入门
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Simple Storage Service

Amazon S3 是一种面向互联网的存储服务。它提供一个简明的 Web 服务接口,用户可使用它随时在 Web 上的任何位置存储和检索任意数量的数据。此服务让所有开发人员都能访问与亚马逊运行其全球网站的同一个高扩展性、可靠性、安全性和快速价廉的基础设施。此服务旨在为开发人员带来最大化的规模效益。

区域可用性

Amazon S3 已在中国以下地区推出:

  • 北京区域

  • 宁夏区域

功能可用性和实现差异

Amazon Web Services 在中国实施的 Amazon S3 在以下方面是独一无二的:

  • 创建 Amazon Web Services 账户

    要在北京和宁夏区域发布内容,您必须注册一个专门针对北京和宁夏区域的 Amazon Web Services 中国账户。此账户无法在其他Amazon地区使用,在其他地区创建的账户也无法在中国区域使用。有关注册北京区域的信息,请参阅。

  • 申请互联网内容提供商 (ICP) 备案:

    如果您想在中国(北京)或中国(宁夏)区域发布无需身份验证即可阅读的内容,则必须获得 ICP 许可证。有关申请 ICP 备案的信息,请参阅 。

  • 如果您想将报告存入亚马逊 S3 存储桶,则必须在政策中为账户编号指定 145026535362(而不是 386209384616)。有关更多信息,请参阅Amazon Billing用户指南中的示例 8:将报告存入 Amazon S3 存储桶

  • 尽管自 2019 年 7 月起,许多新客户无法使用详细账单报告功能,但该功能在北京和宁夏地区仍然可用。

  • 以下 Amazon S3 功能要么在中国地区不可用,要么需要 ICP 许可:

    • 只有当对象拥有者的 Amazon Web Services 中国账户与有效的 ICP 许可证关联时,Amazon S3 对象才会接受匿名 GET 请求。因此,从 Amazon S3 存储桶托管静态网站并使用预签名 URL 需要 ICP 许可。

    • Amazon S3 同时支持签名版本 4 和签名版本 2;但是,中国区域仅支持签名版本 4。有关签名版本 4 授权标头的信息,请参阅对请求进行身份验证(Amazon签名版本 4)

    • 网站托管:

      • 根据中国法律法规,中国地区的80/8080/443端口默认关闭。

      • 您可以将存储桶配置为托管静态网站,但建议您的 Amazon Web Services 中国账户与 ICP 许可证相关联。要申请 ICP 许可证,请按照 ICP 备案步骤操作。

      • 在 Amazon S3 中,对自定义域名的支持依赖于亚马逊 Route 53。Route 53 在中国(宁夏)区域中可用,用于为现有域创建和管理 DNS 记录。要为托管在 Amazon S3 中的静态网站配置自定义域名,请参阅 Amaz on S3 用户指南中的使用自定义域名设置静态网站。有关 Amazon S3 网站终端节点和 Route 53 托管区域 ID 的完整列表,请参阅《Amazon一般参考中的 Amazon S3 网站终端节点

    • 仅当资源拥有者具有 ICP 许可证时,预签名 URL 才起作用。

      您的请求必须显式提供证书。任何其他形式的请求(包括预签名 URL)都会视为是匿名的。仅当资源拥有者具有 ICP 许可证时,才允许进行匿名请求。

      因为签名版本 4 中的签名密钥仅在七天内有效,所以预签名 URL 也最多在七天内有效。

      S3 控制台不支持预签名 URL。

    • 中国(北京)(cn-north-1)和中国(宁夏)(cn-northwest-1)的 S3 对象 Lambda 接入点不支持使用预签名网址进行身份验证。建议您直接对 S3 对象 Lambda 接入点进行经过身份验证的调用。

    • 不支持中国区域与中国以外的 Amazon Web Services 区域之间的任何复制操作。

    • 中国区域与中国以外的 Amazon Web Services 区域之间不支持跨区域复制 (CRR)。

    • 北京和宁夏区域不支持 Amazon S3 Transfer Acceleration。

    • 北京和宁夏区域不支持 Amazon S3 控制台中的存储桶权限检查。

    • Amazon S3 多区域接入点在中国区域不可用。

    • Amazon S3 访问授权不在中国区域提供。

    • Amazon S3 Express One 区域不适用于中国区域。

指南和参考

中国亚马逊 Web Services 用户指南有 HTML 和 PDF 版本,有中文和英文两种版本。API 参考以 HTML 和 PDF 格式提供。有些 API 参考可能仅提供英文版。目前,并非所有 API 参考在北京和宁夏区域都可用。某些 API 参考文献的链接将带您进入全球亚马逊 Web Services 网站。请注意,指南和参考文献中描述的某些特性和功能可能在当前的 Amazon Web Services 中国版本中不可用。

关于中国亚马逊 Web Services 的一般信息

以下信息适用于中国地区提供的所有 Amazon Web Services。

中国地区的亚马逊 Web Services 账户

要在北京和宁夏区域使用服务,您需要一个账户和每个区域的专属证书。

  • 其他Amazon地区的账户和凭证不适用于在北京和宁夏区域运营的服务。

  • 北京和宁夏区域的账户和凭证不适用于其他Amazon区域。

  • 有关更多信息,请参阅注册、账户和证书

中国亚马逊 Web Services 域名

Amazon Web Services 在中国的域名是www.amazonaws.cn

终端节点和 Amazon 资源名称 (ARN)

有关中国亚马逊 Web Services 中的终端节点和 ARN 的信息,请参阅中国亚马逊 Web Services 的终端节点和 ARN

中国区域的可用区

  • 在北京区域,有三个可用区。

  • 在宁夏区域,有三个可用区。

中国亚马逊 Web Services 的一般信息

以下内容适用于在中国地区提供的所有 Amazon Web Services。有关特定 Amazon Web Services 的详细信息,请参阅本指南中的特定服务主题。

  • Amazon Identity and Access Management (IAM)

    • 您可以使用 Principal 策略元素授予或拒绝服务对资源的访问。

    • 服务委托人值因区域而异。

  • EC2-Classic 平台

    • 不支持 EC2-Classic 平台。

  • 免费使用套餐

    • 宁夏区域支持免费使用套餐。

    • 北京地区不支持免费使用套餐。

亚马逊 Web Services 控制台

中国亚马逊 Web Services 的主机是中国独有的。Amazon Web Services 指南中的屏幕截图可能与您在主机上看到的屏幕截图不同。有关服务功能差别的信息,请参阅本指南中针对各项服务的主题。

代码示例

Amazon Web Services 文档可能在非北京和宁夏区域特有的代码示例中包含终端节点和 ARN。使用示例时,请确认您使用的是适用于您的区域的终端节点和 ARN。