Comment configurer une connexion réseau privée entre une passerelle de fichiers S3 et Amazon S3 ?

Brève description

Vous pouvez configurer une connexion réseau privée entre une passerelle de fichiers S3 et Amazon S3 au sein d'un Amazon Virtual Private Cloud (Amazon VPC). La passerelle se connecte aux points de terminaison de service via un réseau privé interne.

Pour configurer la connexion privée au sein d'un VPC, procédez comme suit :

1. Créez un point de terminaison de passerelle VPC ou un point de terminaison d'interface pour Amazon S3.
2. Créez et activez une passerelle de fichiers S3 avec le point de terminaison de VPC.

Remarque : Vous ne pouvez pas utiliser de points de terminaison de passerelle Amazon S3 avec des passerelles sur site. Utilisez un point de terminaison de passerelle Amazon S3 uniquement avec les passerelles basées sur des instances Amazon Elastic Compute Cloud (Amazon EC2). Cependant, vous pouvez utiliser les points de terminaison d’interface Amazon S3 avec des passerelles locales et basées sur des instances EC2.

Résolution

Vous ne devez créer qu'un seul type de point de terminaison en fonction de votre cas d'utilisation.

Créer un point de terminaison de passerelle VPC pour Amazon S3

Pour créer un point de terminaison de passerelle pour Amazon S3, consultez la section Créer un point de terminaison de passerelle.

Associez une politique de point de terminaison de VPC pour restreindre l'accès et ne permettre qu’aux utilisateurs autorisés de présenter des requêtes aux compartiments S3. Vous pouvez également contrôler les compartiments auxquels les utilisateurs peuvent accéder depuis un VPC spécifique. Il est recommandé d'utiliser des politiques de point de terminaison de VPC et des politiques de compartiment lorsque vous accédez à Amazon S3 depuis un VPC de la même région.

Remarque : Pour que vos applications sur site puissent accéder à Amazon S3, il est recommandé d'utiliser un point de terminaison d'interface.

Créer un point de terminaison d'interface VPC pour Amazon S3

Procédez comme suit :

1. Ouvrez la console Amazon VPC.
2. Dans le volet de navigation, sélectionnez Points de terminaison.
3. Sélectionnez Créer un point de terminaison.
4. Dans Type, sélectionnez Services AWS.
5. Pour Services, sélectionnez le nom du service qui se termine par s3 et dont le Type est Interface.
6. Pour VPC, sélectionnez le VPC et les sous-réseaux que vous souhaitez utiliser.
7. Pour Groupe de sécurité, sélectionnez le groupe de sécurité avec le port 443.
8. Sélectionnez Créer un point de terminaison.

Créer une passerelle de fichiers S3 avec le point de terminaison de VPC

Procédez comme suit :

1. Créez un point de terminaison de VPC pour Storage Gateway.
2. Configurez une passerelle de fichiers S3.
3. Connectez votre passerelle de fichiers S3 à un VPC.
4. Vérifiez vos paramètres et activez la passerelle de fichiers S3.

Remarque : Si vous utilisez une passerelle de stockage sur site avec une connexion privée à AWS, vous pouvez utiliser un point de terminaison d'interface pour Amazon S3 sans proxy Amazon EC2.

Créer un partage de fichiers avec le point de terminaison d'interface VPC pour Amazon S3

Créez un partage de fichiers avec la passerelle de fichiers S3 à laquelle vous pouvez accéder via le protocole NFS (Network File System) ou SMB (Server Message Block).

Remarque : Lorsque vous créez un partage de fichiers, vous ne pouvez sélectionner que le type d'interface de point de terminaison de VPC dans la configuration. Pour utiliser un point de terminaison de passerelle VPC Amazon S3 pour des passerelles de stockage basées sur Amazon EC2, le sous-réseau d'instance doit déjà être présent dans la table de routage et associé au point de terminaison de passerelle VPC Amazon S3.

Vérifier la connectivité réseau

Remarque : Testez la connectivité pour confirmer que l'appliance Storage Gateway peut se connecter au point de terminaison de service via le port TCP requis.

Procédez comme suit :

1. Connectez-vous à la console locale de la passerelle de fichiers.
2. Dans la session SSH ou sur la console locale, saisissez 3 pour sélectionner 3 : Tester la connectivité réseau pour vérifier la connectivité aux points de terminaison de service Storage Gateway, y compris les plans de contrôle, de proxy et de données.
3. Si la connexion réseau est établie, vous recevez un résultat [ PASSED ].
4. Saisissez 4, puis sélectionnez 4 : Tester la connectivité S3 pour confirmer la connexion aux points de terminaison de service S3 via le port 443.

Informations connexes

Cas d'utilisation

Accès hybride sécurisé à Amazon S3 à l'aide d'AWS PrivateLink