Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

开始使用 S3 Express One Zone

以下部分介绍如何开始使用 Amazon S3 Express One Zone 存储类和目录存储桶。有关更多信息，请参阅什么是 S3 Express One Zone？。

针对 S3 Express One Zone 设置 Amazon Identity and Access Management（IAM）

Amazon Identity and Access Management（IAM）是一项 Amazon Web Service，有助于管理员安全地控制对 Amazon 资源的访问。IAM 管理员可控制哪些用户能够通过身份验证（登录）和获得授权（拥有权限），使用 S3 Express One Zone 中的 Amazon S3 资源。使用 IAM 不会产生额外的费用。

默认情况下，用户没有目录存储桶和 S3 Express One Zone 操作的权限。要授予对目录存储桶和 S3 Express One Zone 操作的访问权限，您可以使用 IAM 创建用户或角色，然后将权限附加到这些身份。

要开始使用 IAM，请参阅适用于 S3 Express One Zone 的 Amazon Identity and Access Management（IAM）和适用于 S3 Express One Zone 的基于 IAM 身份的策略。

配置网关 VPC 端点

要访问 S3 Express One Zone，您需要使用不同于标准 Amazon S3 端点的区域和可用区端点。根据您使用的 Amazon S3 API 操作，需要区域端点或可用区端点。有关各端点类型支持的 API 操作的完整列表，请参阅 S3 Express One Zone 支持的 API 操作。您必须通过网关虚拟私有云（VPC）端点访问可用区端点和区域端点。要配置网关端点，请参阅 S3 Express One Zone 联网。

通过 S3 控制台、Amazon CLI 和 Amazon SDK 使用 S3 Express One Zone

您可以通过 Amazon SDK、Amazon S3 控制台、Amazon Command Line Interface（Amazon CLI）和 Amazon S3 REST API 使用 S3 Express One Zone 存储类和目录存储桶。

S3 控制台

要开始使用 S3 控制台，请执行以下步骤：

Amazon SDK

S3 Express One Zone 支持以下 Amazon SDK：

在使用 S3 Express One Zone 时，建议您使用最新版本的 Amazon SDK。S3 Express One Zone 支持的 Amazon SDK 代表您处理会话的建立、刷新和终止。这意味着您在下载和安装 Amazon SDK 并配置必要的 IAM 权限后，便可立即开始使用 API 操作。有关更多信息，请参阅适用于 S3 Express One Zone 的 Amazon Identity and Access Management（IAM）。

有关 Amazon SDK 的信息（包括如何下载及安装），请参阅在 Amazon 上构建所用的工具。

有关 Amazon SDK 示例，请参阅以下内容：

Amazon Command Line Interface (Amazon CLI)

您可以使用 Amazon Command Line Interface（Amazon CLI）创建目录存储桶，并对 S3 Express One Zone 使用支持的区域端点和可用区端点 API 操作。

要开始使用 Amazon CLI，请参阅《Amazon CLI 命令参考》中的开始使用 Amazon CLI。

有关 Amazon CLI 示例，请参阅以下内容：