Wie richte ich eine private Netzwerkverbindung zwischen einem 3S File Gateway und Amazon S3 ein?

Kurzbeschreibung

Du kannst eine private Netzwerkverbindung zwischen einem S3 File Gateway und Amazon S3 innerhalb einer Amazon Virtual Private Cloud (Amazon VPC) einrichten. Das Gateway stellt über ein internes privates Netzwerk eine Verbindung zu Serviceendpunkten her.

Gehe wie folgt vor, um die private Verbindung innerhalb einer VPC einzurichten:

1. Erstelle entweder einen VPC-Gateway-Endpoint oder einen Schnittstellenendpoint für Amazon S3.
2. Erstelle und aktiviere ein S3 File Gateway mit dem VPC-Endpunkt.

Hinweis: Du kannst Amazon S3-Gateway-Endpunkte mit lokalen Gateways verwenden. Verwende einen Amazon S3-Gateway-Endpunkt nur mit auf Amazon Elastic Compute Cloud (Amazon EC2)-Instances basierenden Gateways. Jedoch kannst du Amazon S3-Schnittstellen-Endpunkte mit lokalen EC2-Instance-basierten Gateways verwenden.

Lösung

Du musst nur einen Endpunkttyp erstellen, der auf dem Anwendungsfall basiert.

Erstellen eines VPC-Gateway-Endpunkts für Amazon S3

Informationen zum Erstellen eines Gateway-Endpunkts für Amazon S3 findest du unter Gateway-Endpunkt erstellen.

Hänge eine VPC-Endpunktrichtlinie an, um den Zugriff einzuschränken und nur autorisierten Benutzern zu ermöglichen, Anfragen an die S3-Buckets zu stellen. Außerdem kannst du die Buckets steuern, auf die Benutzer von einer bestimmten VPC aus zugreifen können. Es hat sich bewährt, VPC-Endpunktrichtlinien und Bucket-Richtlinien zu verwenden, wenn du von einer VPC in derselben Region aus auf Amazon S3 zugreifen.

Hinweis: Damit die lokalen Anwendungen auf Amazon S3 zugreifen können, empfiehlt es sich, einen Schnittstellenendpunkt zu verwenden.

Erstellen eines VPC-Schnittstellen-Endpoint für Amazon S3

Führe die folgenden Schritte aus:

1. Öffne die Amazon VPC-Konsole.
2. Wähle im Navigationsbereich Endpunkte aus.
3. Wähle Endpunkt erstellen aus.
4. Wähle für Typ die Option AWS-Services aus.
5. Wähle unterServicesden Servicenamen aus, der mits3 endet und Typ als Schnittstelle hat.
6. Wähle unter VPC die VPC und die Subnetze aus, die du verwenden möchtest.
7. Wählen unter **Sicherheitsgruppe ** die Sicherheitsgruppe mit Port 443 aus.
8. Wähle Endpunkt erstellen aus.

Ein S3 File Gateway mit dem VPC-Endpunkt erstellen

Führe die folgenden Schritte aus:

1. Erstelle einen VPC-Endpunkt für Storage-Gateway.
2. Richte ein S3 File Gateway ein.
3. Verbinde die S3 File Gateway mit einer VPC.
4. Überprüfe die Einstellungen und aktiviere das S3 File Gateway.

Hinweis: Wenn du ein lokales Storag-Gateway mit einer privaten Verbindung zu AWS verwendest, kannst du einen Schnittstellenendpunkt für Amazon S3 ohne Amazon-EC2-Proxy verwenden.

Eine Dateifreigabe mit dem VPC-Schnittstellen-Endpoint für Amazon S3 erstellen

Erstelle eine Dateifreigabe mit S3 File Gateway, auf die du entweder mit dem Network File System (NFS, Netzwerkdatensystem) oder dem Server Message Block (SMB, Servernachrichtenblock)-Protokoll zugreifen kannst.

Hinweis: Wenn du eine Dateifreigabe erstellst, kannst du in der Konfiguration nur den VPC-Endpunkt-Schnittstellentyp auswählen. Um einen Amazon S3-VPC-Gateway-Endpunkt für Amazon EC2-basierte Speicher-Gateways zu verwenden, muss das Instance-Subnetz bereits in der Routing-Tabelle vorhanden und dem Amazon S3-VPC-Gateway-Endpunkt zugeordnet sein.

Testen der Netzwerkkonnektivität

Hinweis: Teste die Konnektivität, um zu bestätigen, dass die Storage-Gateway-Appliance über den erforderlichen TCP-Port eine Verbindung mit dem Service-Endpunkt herstellen kann.

Führe die folgenden Schritte aus:

1. Stelle eine Verbindung zur lokalen Konsole des File Gateway her.
2. Gib in der SSH- oder lokalen Konsolensitzung 3 ein, um 3 auszuwählen: Teste die Netzwerkkonnektivität, um die Konnektivität zu den Storage-Gateway-Service-Endpunkten zu überprüfen, einschließlich Steuerungs-, Proxy- und Datenebenen.
3. Wenn die Netzwerkverbindung erfolgreich ist, erhältst du ein**[PASSED]**-Ergebnis.
4. Gib 4 ein, und wähle dann 4 aus: Teste die S3-Konnektivität, um die Verbindung zu S3-Service-Edpunkten über Port 443 zu bestätigen.

Ähnliche Informationen

Anwendungsfälle

Sicherer Hybridzugriff auf Amazon S3 mit AWS PrivateLink