Amazon AWS 入门
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

Amazon Simple Storage Service

Amazon S3 是一种面向 Internet 的存储服务。它提供一个简明的 Web 服务接口,用户可使用它随时在 Web 上的任何位置存储和检索任意数量的数据。此服务让所有开发人员都能访问与亚马逊运行其全球网站的同一个高扩展性、可靠性、安全性和快速价廉的基础设施。此服务旨在为开发人员带来最大化的规模效益。

请注意以下 Amazon AWS 实施详情,它们可能与 北京和宁夏区域中的所有服务有关。

  • 要使用 北京和宁夏区域中的服务,您需要特定于 北京和宁夏区域的账户和凭证。其他 AWS 区域的账户和凭证不适用于 北京和宁夏区域中运营的服务。同样,北京和宁夏区域的账户和凭证也不适用于其他 AWS 区域。

  • 北京区域中有两个可用区。

  • 宁夏区域中有三个可用区。

  • 在 AWS Identity and Access Management (IAM) 中,您可使用 Principal 策略元素授予或拒绝授予针对资源的服务访问权限。服务委托人值因区域而异。

  • 北京和宁夏区域的域名是www.amazonaws.cn

  • 在中国(北京)区域和中国 (宁夏) 区域中服务终端节点与其他全局终端节点不同。

    • 北京和宁夏区域 的端点域是 amazonaws.com.cn

    • 对于中国(北京)区域,的终端节点,区域值应是 cn-north-1

    • 对于中国 (宁夏) 区域,的终端节点,区域值应是 cn-northwest-1

    • 例如,北京区域的 Elastic Load Balancing 终端节点是 elasticloadbalancing.cn-north-1.amazonaws.com.cn

    终端节点语法因服务而异。有关更多信息,请参阅中国(北京)中国 (宁夏)和特定于服务的文档。

  • 在中国区域中,Amazon 资源名称 (ARN) 语法包含 cn

    例如:arn:aws-cn:iam::123456789012:user/division_abc/subdivision_xyz/Bob

  • EC2-Classic 平台不受支持。

  • AWS Marketplace 不受支持。

  • 中国区域不提供免费使用套餐。

注意

AWS 文档可能会显示端点和 ARN 的代码示例,这些代码不是特定于 北京和宁夏区域。使用示例时,请确认您正在您所在的区域中使用正确的端点和ARN。

语言选项

中文是 Amazon AWS 文档的默认语言。要切换到页面的英文版,请使用页面顶部的语言选择下拉列表。注意:选择其他语言将会更新语言 cookie,使其成为默认语言。

中文 URL 语法:
http://docs.amazonaws.cn/aws/latest/userguide/introduction.html
英文 URL 语法:
http://docs.amazonaws.cn/en_us/aws/latest/userguide/introduction.html

功能可用性和实施区别

Amazon S3 的 Amazon AWS 实施在以下方面独一无二:

  • 创建 AWS 账户

    要在 北京和宁夏 区域中发布内容,必须注册特定于 北京和宁夏 区域的 Amazon AWS 账户。此账户不能在其他 AWS 区域使用,在其他区域创建的账户不能在中国区域中使用。有关注册 北京区域 的信息,请参阅 注册、账户和证书

  • 申请互联网内容提供商 (ICP) 备案:

    如果您要在 中国(北京) 或 中国 (宁夏) 区域发布无需进行身份验证即可读取的内容,则必须获取 ICP 许可证。有关申请 ICP 备案的信息,请参阅 账单与付款

  • 若要将报告存入 Amazon S3 存储桶,您必须在策略中为账户 ID 指定 145026535362(而不是 386209384616)。有关更多信息,请参阅 AWS Billing and Cost Management 用户指南 中的示例 8:将报告存入 Amazon S3 存储桶

  • 以下 Amazon S3 功能在 中国 区域中不可用或者需要 ICP 许可证:

    • Amazon S3 仅当对象拥有者的 Amazon AWS 账户与有效 ICP 许可证关联时,这些对象才支持匿名 GET 请求。因此,通过 Amazon S3 存储桶托管静态网站和使用预签名 URL 需要 ICP 许可证。

    • Amazon S3 支持签名版本 4 和签名版本 2;但是,中国 区域仅支持签名版本 4。有关签名版本 4 授权标头的信息,请参阅 Authenticating Requests (AWS Signature Version 4)

    • 网站托管:

      • 可以配置存储桶以托管静态网站,不过仅当 Amazon AWS 账户与 ICP 许可证关联时,才能(使用匿名请求)公开查看该网站。

      • Amazon S3 中对根域的支持依赖于 Amazon Route 53。因为 Route 53 目前在 北京和宁夏 区域中不可用,所以关于根域支持和对应演练的信息无效。想要了解更多有关根域支持和演练的信息,请参阅 Amazon Simple Storage Service 开发人员指南 中的在 Amazon S3 上托管静态网站示例:使用自定义域设置静态网站

    • 仅当资源拥有者具有 ICP 许可证时,预签名 URL 才起作用。

      您的请求必须显式提供证书。任何其他形式的请求(包括预签名 URL)都会视为是匿名的。仅当资源拥有者具有 ICP 许可证时,才允许进行匿名请求。

      因为签名版本 4 中的签名密钥仅在七天内有效,所以预签名 URL 也最多在七天内有效。

    • 不支持在 中国 区域与 中国 以外的其他 AWS 区域之间进行任何复制操作。

    • 不支持在 中国 区域与 中国 以外的其他 AWS 区域之间进行跨区域复制 (CRR)。

    • 北京和宁夏区域不支持 Amazon S3 Transfer Acceleration。

    • Amazon S3 中对 BitTorrent 的支持在北京和宁夏区域中不可用。

    • 北京和宁夏区域不支持通过 Internet 协议版本 6 (IPv6) 访问 Amazon S3。

    • 北京和宁夏区域不支持 Amazon S3 控制台中的存储桶权限检查。

    • 北京和宁夏区域中不支持使用 AWS KMS 托管加密密钥的服务器端加密 (SSE-KMS)。

    • 北京和宁夏区域中不支持 Amazon Athena 与 Amazon S3 的集成。

用户指南

Amazon AWS 用户指南以 HTML 和 PDF 格式提供,并有中文和英文两种版本。API 指南以 HTML 和 PDF 格式提供,只有英语版本。目前,北京和宁夏区域不提供 API 指南。API 指南的链接会使您进入全球 AWS 站点。请注意,这些指南中所述的部分功能在当前的 Amazon AWS 版本中可能未提供。