双堆栈和 FIPS 端点 - Amazon 软件开发工具包和工具
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

双堆栈和 FIPS 端点

使用以下方法配置此功能:

use_dualstack_endpoint-共享 Amazon config文件设置
AWS_USE_DUALSTACK_ENDPOINT - 环境变量
aws.useDualstackEndpoint-JVM 系统属性:仅限 Java/Kotlin

开启或关闭 SDK 是否向双堆栈端点发送请求。要详细了解支持 IPv4 和 IPv6 流量的双堆栈端点,请参阅 Amazon Simple Storage Service 用户指南中的使用 Amazon S3 双堆栈端点。双堆栈端点适用于某些区域。

默认值false

有效值:

  • true – SDK 或工具将尝试使用双堆栈端点发出网络请求。如果服务和/或 Amazon Web Services 区域不存在双堆栈端点,则请求将失败。

  • false – SDK 或工具将不会使用双堆栈端点发出网络请求。

use_fips_endpoint-共享 Amazon config文件设置
AWS_USE_FIPS_ENDPOINT - 环境变量
aws.useFipsEndpoint-JVM 系统属性:仅限 Java/Kotlin

开启或关闭 SDK 或工具是否向符合 FIPS 的端点发送请求。联邦信息处理标准 (FIPS) 是美国政府对数据及其加密的一系列安全要求。政府机构、合作伙伴以及希望与联邦政府开展业务的机构必须遵守 FIPS 指导方针。与标准 Amazon 端点不同,FIPS 端点使用符合 FIPS 140-2 的 TLS 软件库。如果启用此设置,并且您的服务中不存在 FIPS 终端节点 Amazon Web Services 区域,则 Amazon 呼叫可能会失败。 特定于服务的端点以及 Amazon Command Line Interface 覆盖此设置的--endpoint-url选项。

要详细了解通过其他方式指定 FIPS 终端节点 Amazon Web Services 区域,请参阅按服务划分的 FIPS 终端节点。有关 Amazon Elastic Compute Cloud 服务端点的更多信息,请参阅 Amazon EC2 API 参考中的双堆栈(IPv4 和 IPv6)端点

默认值false

有效值:

  • true – SDK 或工具将向符合 FIPS 的端点发送请求。

  • false – SDK 或工具将不会向符合 FIPS 的端点发送请求。

与 Amazon SDK 的兼容性

以下 SDK 支持本主题中所述的功能和设置。所有部分例外情况均已注明。 Amazon SDK for Java 和 Amazon SDK for Kotlin 唯一支持任何 JVM 系统属性设置。