AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

欢迎使用新的 Amazon S3 用户指南！ Amazon S3 用户指南结合了以下三个已停用的指南中的信息和说明：Amazon S3 开发人员指南、Amazon S3 控制台用户指南和 Amazon S3 入门指南。

互联网络流量隐私

此主题介绍 Amazon S3 如何保护从服务到其他位置的连接。

服务与本地客户端和应用之间的流量

在您的私有网络和 AWS 之间有多个连接选项：

通过网络访问 Amazon S3 是通过 AWS 发布的 API 进行的。客户端必须支持传输层安全性 (TLS) 1.0。建议使用 TLS 1.2 或更高版本。客户端还必须支持具有完全向前保密 (PFS) 的密码套件，例如 Ephemeral Diffie-Hellman (DHE) 或 Elliptic Curve Diffie-Hellman Ephemeral (ECDHE)。大多数现代系统（如 Java 7 及更高版本）都支持这些模式。此外，您必须使用与 IAM 委托人关联的访问密钥 ID 和秘密访问密钥对请求签名，或者您可以使用 AWS Security Token Service (STS) 生成临时安全凭证来对请求签名。

同一区域中 AWS 资源之间的流量

Amazon S3 的 Virtual Private Cloud 终端节点是 VPC 内的逻辑实体，仅允许连接到 Amazon S3。VPC 将请求路由到 Amazon S3 并将响应路由回 VPC。有关更多信息，请参阅《VPC 用户指南》中的 VPC 终端节点。有关您可用来从 VPC 终端节点控制 S3 存储桶访问的示例存储桶策略，请参阅使用存储桶策略控制从 VPC 终端节点的访问。