Como configuro uma conexão de rede privada entre um Gateway de Arquivos S3 e o Amazon S3?

Breve descrição

É possível configurar uma conexão de rede privada entre um Gateway de Arquivos do S3 e o Amazon S3 dentro de uma Amazon Virtual Private Cloud (Amazon VPC). O gateway se conecta com os endpoints do serviço por meio de uma rede privada interna.

Para configurar a conexão privada dentro de uma VPC, siga os passos a seguir:

1. Crie um endpoint de gateway VPC ou um endpoint de interface para o Amazon S3.
2. Crie e ative um Gateway de Arquivos S3 com o endpoint da VPC.

Observação: Não é possível usar endpoints de gateway do Amazon S3 com gateways on-premises. Use um endpoint de gateway do Amazon S3 somente com gateways baseados em instâncias do Amazon Elastic Compute Cloud (Amazon EC2). No entanto, é possível usar endpoints de interface do Amazon S3 tanto com gateways baseados em instâncias EC2 quanto com gateways on-premises.

Resolução

Você deve criar apenas um tipo de endpoint com base no seu caso de uso.

Crie um endpoint de gateway VPC para o Amazon S3

Para criar um endpoint de gateway para o Amazon S3, consulte Criar um endpoint de gateway.

Anexe uma política de endpoint da VPC para restringir o acesso e permitir apenas que usuários autorizados façam solicitações aos buckets do S3. Além disso, é possível controlar os buckets que os usuários podem acessar a partir de uma VPC específica. É uma prática recomendada usar políticas de endpoint da VPC e políticas de bucket ao acessar o Amazon S3 de uma VPC na mesma Região.

Observação: Para que suas aplicações on-premises acessem o Amazon S3, é uma prática recomendada usar um endpoint de interface.

Crie um endpoint de interface VPC para o Amazon S3

Conclua as etapas a seguir:

1. Abra o console do Amazon VPC.
2. No painel de navegação, escolha Endpoints.
3. Selecione Criar endpoint.
4. Em Tipo, selecione Serviços da AWS.
5. Para Serviços, selecione o nome do serviço que termina com s3 e tem o Tipo como Interface.
6. Para VPC, selecione a VPC e as sub-redes que você deseja usar.
7. Em Grupo de segurança, selecione o grupo de segurança com a porta 443.
8. Selecione Criar endpoint.

Crie um gateway de arquivos S3 com o endpoint da VPC

Conclua as etapas a seguir:

1. Crie um endpoint da VPC para o Storage Gateway.
2. Configure um Gateway de Arquivos S3.
3. Conecte seu gateway de arquivos S3 a uma VPC.
4. Revise suas configurações e ative o gateway de arquivos S3.

Observação: Se você usar um Storage Gateway on-premises com uma conexão privada para a AWS, é possível usar um endpoint de interface para o Amazon S3 sem um proxy do Amazon EC2.

Crie um compartilhamento de arquivos usando o endpoint da interface VPC para o Amazon S3

Crie um compartilhamento de arquivos com o Gateway de Arquivos S3 que é possível acessar usando os protocolos Network File System (NFS) ou Server Message Block (SMB).

Observação: Ao criar um compartilhamento de arquivos, só é possível selecionar o tipo de interface do endpoint da VPC na configuração. Para usar um endpoint de gateway VPC do Amazon S3 para gateways de armazenamento baseados em Amazon EC2, a sub-rede da instância deve já estar presente na tabela de rotas e associada ao endpoint de gateway VPC do Amazon S3.

Teste a conectividade de rede

Observação: Teste a conectividade para confirmar que o dispositivo do Storage Gateway pode se conectar ao endpoint de serviço através da porta TCP necessária.

Conclua as etapas a seguir:

1. Conecte-se ao console local do gateway de arquivos.
2. No SSH ou na sessão do console local, digite 3 para selecionar 3: Teste a Conectividade de Rede para verificar a conectividade com os gateway endpoints do Storage Gateway, incluindo os planos de controle, proxy e dados.
3. Se a conexão de rede for bem-sucedida, você receberá o resultado [ APROVADO ].
4. Digite 4 e, em seguida, selecione 4: Teste a conectividade do S3 para confirmar a conexão com os endpoints de serviço do S3 pela porta 443.

Informações relacionadas

Casos de uso

Acesso híbrido seguro ao Amazon S3 usando o AWS PrivateLink