在本地区域中创建目录存储桶
在专用本地区域中,您可以创建目录存储桶来存储和检索特定数据边界中的对象,以有助于满足数据驻留和数据隔离应用场景的要求。S3 目录存储桶是 Local Zones 中唯一支持的存储桶类型,并且包含名为 LocalZone
的存储桶位置类型。目录存储桶名称由您提供的基本名称以及包含存储桶位置的可用区 ID 和 --x-s3
的后缀组成。可以使用 DescribeAvailabilityZones API 操作获取本地区域 ID 的列表。有关更多信息,请参阅 目录存储桶命名规则。
注意
-
对于 Amazon 专用本地区域(专用本地区域)中的所有服务,包括 S3,管理员必须先启用您的 Amazon Web Services 账户,然后您才能在专用本地区域中创建或访问任何资源。有关更多信息,请参阅 为本地区域启用账户。
-
对于数据驻留要求,我们建议仅允许从网关 VPC 端点访问您的存储桶。有关更多信息,请参阅 来自 VPC 的私有连接。
下面介绍使用 Amazon Web Services Management Console、Amazon CLI 和 Amazon SDK 在单个本地区域中创建目录存储桶的方法。
登录到 Amazon Web Services Management Console,然后通过以下网址打开 Amazon S3 控制台:https://console.aws.amazon.com/s3/
。 -
在页面顶部的导航栏中,选择当前所显示 Amazon Web Services 区域的名称。接下来,选择要在其中创建目录存储桶的本地区域的父区域。
注意
有关父区域的更多信息,请参阅Local Zones 中目录存储桶的概念。
-
在左侧导航窗格中,选择存储桶。
-
选择创建存储桶。
此时将打开创建存储桶页面。
-
在常规配置下,查看将在其中创建存储桶的 Amazon Web Services 区域。
-
在存储桶类型下,请选择目录。
注意
-
如果您选择的区域不支持目录存储桶,则存储桶类型默认为通用存储桶。要创建目录桶,您必须选择受支持的区域。有关支持目录存储桶的区域列表,请参阅目录存储桶的区域和可用区端点。
-
在创建存储桶后,便无法更改存储桶类型。
-
-
在存储桶位置下,选择要使用的本地区域。
注意
创建存储桶后无法更改本地区域。
-
在存储桶位置下,选中复选框以确认在本地区域中断的情况下,您的数据可能不可用或丢失。
重要
尽管目录存储桶存储在单个 Local Zones 中的多个设备上,但目录存储桶不会跨 Local Zones 冗余存储数据。
-
对于存储桶名称,请输入目录存储桶的名称。
有关目录存储桶的命名规则的更多信息,请参阅通用存储桶命名规则。后缀将自动添加到您使用控制台创建目录存储桶时提供的基本名称中。此后缀包括您选择的本地区域的可用区 ID。
创建存储桶后,便无法更改其名称。
重要
请勿在存储桶名称中包含敏感信息,如账号。存储桶名称会显示在指向存储桶中的对象的 URL 中。
-
在对象所有权下,将自动启用强制桶拥有者设置,并禁用所有访问控制列表(ACL)。对于目录存储桶,ACL 已禁用且无法启用。
在启用强制存储桶拥有者设置的情况下,存储桶拥有者会自动拥有并完全控制存储桶中的每个对象。ACL 不再影响对 S3 存储桶中数据的访问权限。存储桶专门使用策略来定义访问控制。Amazon S3 中的大多数现代使用案例不再需要使用 ACL。有关更多信息,请参阅 为您的存储桶控制对象所有权和禁用 ACL。。
-
在此桶的屏蔽公共访问权限设置下,目录桶的所有屏蔽公共访问权限设置已自动启用。无法修改目录桶的这些设置。有关阻止公共访问的更多信息,请参阅阻止对您的 Amazon S3 存储的公有访问。
-
默认情况下,在默认加密下,目录存储桶使用具有 Amazon S3 托管式密钥的服务器端加密(SSE-S3)来加密数据。还可以选择使用具有 Amazon Key Management Service 密钥的服务器端加密(SSE-KMS)对目录存储桶中的数据进行加密。
-
选择 创建存储桶 。
创建存储桶后,您可以向存储桶中添加文件和文件夹。有关更多信息,请参阅 使用目录桶中的对象。
此示例说明如何在本地区域中使用 Amazon CLI 创建目录存储桶。要使用该命令,请将用户输入占位符
替换为您自己的信息。
创建目录存储桶时,必须提供配置详细信息并使用以下命名约定:
。bucket-base-name
--zone-id
--x-s3
aws s3api create-bucket --bucket
bucket-base-name
--zone-id
--x-s3 --create-bucket-configuration 'Location={Type=LocalZone,Name=local-zone-id
},Bucket={DataRedundancy=SingleLocalZone,Type=Directory}' --regionparent-region-code
有关本地区域 ID 和父区域代码的更多信息,请参阅Local Zones 中目录存储桶的概念。有关 Amazon CLI 命令的更多信息,请参阅《Amazon CLI Command Reference》中的 create-bucket