Amazon Simple Storage Service - 中国亚马逊 Web Services 入门
区域可用性功能可用性和实现差异指南和参考关于中国亚马逊 Web Services 的一般信息
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Simple Storage Service

Amazon S3 是一种面向互联网的存储服务。它提供一个简明的 Web 服务接口，用户可使用它随时在 Web 上的任何位置存储和检索任意数量的数据。此服务让所有开发人员都能访问与亚马逊运行其全球网站的同一个高扩展性、可靠性、安全性和快速价廉的基础设施。此服务旨在为开发人员带来最大化的规模效益。

区域可用性

Amazon S3 已在中国的以下地区推出：

  • 北京区域

  • 宁夏区域

功能可用性和实现差异

Amazon Web Services 在中国实施的 Amazon S3 在以下方面是独一无二的：

  • 创建 Amazon Web Services 账户

    要在北京和宁夏区域发布内容，您必须注册一个专门针对北京和宁夏区域的 Amazon Web Services 中国账户。此账户无法在其他 Amazon 地区使用，在其他地区创建的账户也无法在中国地区使用。有关注册北京区域的信息，请参阅。

  • 申请互联网内容提供商 (ICP) 备案:

    如果您想在中国（北京）或中国（宁夏）区域发布无需身份验证即可阅读的内容，则必须获得 ICP 许可。有关申请 ICP 备案的信息，请参阅 。

  • 如果您想将报告存入亚马逊 S3 存储桶，则必须在政策中为账户编号指定 145026535362（而不是 386209384616）。有关更多信息，请参阅Amazon Billing 用户指南中的示例 8：将报告存入 Amazon S3 存储桶。

  • 尽管自 2019 年 7 月起，许多新客户无法使用详细账单报告功能，但该功能在北京和宁夏地区仍然可用。

  • 以下 Amazon S3 功能要么在中国地区不可用，要么需要 ICP 许可：

    • 只有当对象所有者的中国亚马逊云科技账户与有效的 ICP 许可证关联时，Amazon S3 对象才会接受匿名 GET 请求。因此，从 Amazon S3 存储桶托管静态网站并使用预签名 URLs 需要 ICP 许可。

    • Amazon S3 同时支持签名版本 4 和签名版本 2；但是，中国区域仅支持签名版本 4。有关签名版本 4 授权标头的信息，请参阅对请求进行身份验证（Amazon 签名版本 4）。

    • 网站托管:

      • 根据中国法律法规，中国地区的80/8080/443端口默认关闭。

      • 您可以将存储桶配置为托管静态网站，但建议您将 Amazon Web Services 中国账户与 ICP 许可证相关联。要申请 ICP 许可证，请按照 ICP 备案步骤操作。

      • 在 Amazon S3 中，对自定义域名的支持依赖于亚马逊 Route 53。中国（宁夏）区域提供 Route 53，用于为现有域名创建和管理 DNS 记录。要为托管在 Amazon S3 中的静态网站配置自定义域名，请参阅 Amaz on S3 用户指南中的使用自定义域名设置静态网站。有关 Amazon S3 网站终端节点和 Route 53 托管区域的完整列表 IDs，请参阅《Amazon 一般参考》中的 Amazon S3 网站终端节点。

    • 仅当资源所有者拥有 ICP 许可证时，预签名才 URLs 有效。

      您的请求必须显式提供证书。任何其他形式的请求（包括预签名 URL）都会视为是匿名的。仅当资源拥有者具有 ICP 许可证时，才允许进行匿名请求。

      由于签名版本 4 中的签名密钥的有效期仅为七天，因此预签名的有效期 URLs 也最长为七天。

      S3 控制台 URLs 不支持预签名。

    • 中国（北京）（cn-north-1）和中国（宁夏）（cn-northwest-1）的 S3 对象 Lambda 接入点不支持使用预签名网址进行身份验证。建议您直接对 S3 对象 Lambda 接入点进行经过身份验证的调用。

    • 不支持中国区域与中国以外的 Amazon Web Services 区域之间的任何复制操作。

    • 中国区域与中国以外的 Amazon Web Services 区域之间不支持跨区域复制 (CRR)。

    • 北京和宁夏区域不支持 Amazon S3 Transfer Acceleration。

    • 北京和宁夏区域不支持 Amazon S3 控制台中的存储桶权限检查。

    • Amazon S3 多区域接入点在中国区域不可用。

    • Amazon S3 Express One 区域不适用于中国区域。

    • Amazon S3 表格在中国区域不可用。

    • Amazon S3 元数据在中国区域不可用。

指南和参考

中国的 Amazon Web Services 用户指南有 HTML 和 PDF 版本，有中文和英文两种版本。API 参考以 HTML 和 PDF 格式提供。有些 API 参考可能仅提供英文版。目前，并非所有 API 参考在北京和宁夏区域都可用。某些 API 参考文献的链接将带您进入全球亚马逊 Web Services 网站。请注意，指南和参考资料中描述的某些特性和功能可能无法在当前的 Amazon Web Services 中国版本中提供。

关于中国亚马逊 Web Services 的一般信息

以下信息适用于在中国地区提供的所有 Amazon Web Services。

中国地区的亚马逊 Web Services 账户

要在北京和宁夏区域使用服务，您需要一个账户和每个区域的专属证书。

  • 其他 Amazon 区域的账户和凭证不适用于在北京和宁夏区域运营的服务。

  • 北京和宁夏区域的账户和凭证不适用于其他 Amazon 区域。

  • 有关更多信息，请参阅 注册、账户和证书。

中国亚马逊 Web Services 的域名

中国 Amazon Web Services 的域名www.amazonaws.cn是。

终端节点和 Amazon 资源名称 (ARNs)

有关终端节点和 ARNs 中国的 Amazon Web Services 的信息，终端节点和 ARNs 适用于中国的 Amazon Web Services请参阅。

中国区域的可用区

  • 在北京区域，有三个可用区。

  • 在宁夏区域，有三个可用区。

中国亚马逊 Web Services 的一般信息

以下内容适用于在中国地区提供的所有 Amazon Web Services。有关特定 Amazon Web Services 的详细信息，请参阅本指南中的特定服务主题。

  • Amazon Identity and Access Management (IAM)

    • 您可以使用 Principal 策略元素授予或拒绝服务对资源的访问。

    • 服务委托人值因区域而异。

  • EC2-经典平台

    • 不支持 EC2-Classic 平台。

  • 免费使用套餐

亚马逊 Web Services 控制台

中国 Amazon Web Services 的主机是中国独有的。Amazon Web Services 指南中的屏幕截图可能与您在主机上看到的屏幕截图不同。有关服务功能差别的信息，请参阅本指南中针对各项服务的主题。

代码示例

Amazon Web Services 文档可能包括非北京和 ARNs 宁夏区域特有的终端节点和代码示例。使用示例时，请确认您使用的是您所在地区的终端节点和 ARNs 终端节点。