通过接入点管理对通用存储桶中共享数据集的访问 - Amazon Simple Storage Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

通过接入点管理对通用存储桶中共享数据集的访问

通用存储桶的 Amazon S3 接入点简化了在 S3 中存储数据的任何 Amazon 服务或客户应用程序的数据访问。接入点是附加到通用存储桶的命名网络端点,您可以使用这些存储桶来执行 S3 对象操作(如 GetObjectPutObject)。每个接入点都具有不同的权限和网络控制,S3 将它们应用于通过该接入点发出的任何请求。每个接入点强制实施自定义接入点策略,该策略与附加到底层存储桶的存储桶策略结合使用。您可以将任何接入点配置为仅接受来自 Virtual Private Cloud(VPC)的请求,以限制专用网络的 Amazon S3 数据访问。您还可以为每个接入点配置自定义屏蔽公共访问权限设置。

注意
  • 您只能使用接入点来执行对象操作。您不能使用接入点执行其他 Amazon S3 操作,例如修改或删除存储桶。有关支持接入点的 S3 操作的完整列表,请参阅通用存储桶的接入点兼容性

  • 接入点适用于部分服务和特征,但并不适用于全部 Amazon 服务和特征。例如,您不能将跨区域复制配置为通过接入点进行操作。有关与 S3 接入点兼容的 Amazon 服务的完整列表,请参阅通用存储桶的接入点兼容性

本节中的主题说明如何使用通用存储桶的 Amazon S3 接入点。有关使用通用存储桶的信息,请参阅通用存储桶概述。有关使用对象的信息,请参阅 Amazon S3 对象概述