创建通用存储桶的接入点

创建接入点

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在页面顶部的导航栏中，选择当前所显示 Amazon Web Services 区域的名称。接下来，选择要在其中创建接入点的区域。接入点和关联存储桶必须位于同一区域中。

3. 在左侧导航窗格中，选择接入点。

4. 在接入点页面上，选择创建接入点。

5. 在接入点名称字段中，输入接入点的名称。有关命名接入点的更多信息，请参阅通用存储桶的 Amazon S3 接入点的命名规则。

6. 对于存储桶名称，指定要与接入点结合使用的 S3 存储桶。

   要使用您账户中的存储桶，请选择选择此账户中的存储桶，然后输入或浏览目标存储桶。

   要使用其他 Amazon Web Services 账户中的存储桶，请选择指定另一个账户中的存储桶，然后输入该存储桶的 Amazon Web Services 账户 ID 和名称。

   注意

   如果您使用其他 Amazon Web Services 账户中的存储桶，存储桶拥有者必须更新存储桶策略才能授权来自接入点的请求。有关存储桶策略示例，请参阅 授予跨账户接入点的权限。

7. 选择网络来源，即互联网或虚拟私有云（VPC）。如果您选择虚拟私有云（VPC），请输入要与接入点一起使用的 VPC ID。

   有关接入点的网络源的更多信息，请参阅创建限制到虚拟私有云的通用存储桶的接入点。

8. 在 Block Public Access settings for this Access Point（阻止此接入点的公有访问设置）下，选择要应用于接入点的屏蔽公共访问权限设置。默认情况下，为新的接入点启用所有屏蔽公共访问权限设置。除非您有特定的需求要禁用任何一个设置，建议您将所有设置保持为启用状态。

   注意

   创建接入点后，无法更改其屏蔽公共访问权限设置。

   有关将 Amazon S3 屏蔽公共访问权限与接入点结合使用的更多信息，请参阅管理对通用存储桶的接入点的公共访问权限。

9. （可选）在 Access point policy（接入点策略）- optional（可选）下，指定接入点策略。在保存策略之前，确保解决任何安全警告、错误、一般警告和建议。有关指定接入点策略的更多信息，请参阅通用存储桶的接入点的策略示例。

10. 选择 Create access point（创建接入点）。