Come posso verificare se il mio traffico Amazon S3 passa attraverso un endpoint Amazon VPC gateway o un endpoint Amazon VPC di interfaccia?

Risoluzione

Verifica il flusso di traffico attraverso un endpoint VPC gateway

Per verificare il flusso di traffico attraverso un endpoint VPC gateway, utilizza un traceroute basato su TCP o configura la registrazione degli accessi al server Amazon S3.

Traceroute basato su TCP

Nota: nei seguenti comandi, sostituisci example-region-code con la tua Regione AWS.

Esegui questi comandi:

Per HTTP

sudo traceroute -T -p 80 s3.example-region-code.amazonaws.com

Per HTTPS

sudo traceroute -T -p 443 s3.example-region-code.amazonaws.com

Esempio di output per il flusso di traffico senza endpoint gateway:

traceroute to s3.us-east-1.amazonaws.com (16.182.42.160), 30 hops max, 60 byte packets
 1  * * *
 2  240.4.88.37 (240.4.88.37)  0.645 ms 240.4.88.43 (240.4.88.43)  0.529 ms 240.4.88.36 (240.4.88.36)  0.521 ms
 3  240.4.88.49 (240.4.88.49)  0.513 ms 240.4.88.48 (240.4.88.48)  0.505 ms 240.4.88.51 (240.4.88.51)  0.496 ms
 4  240.4.88.90 (240.4.88.90)  0.488 ms 240.4.88.85 (240.4.88.85)  0.588 ms 240.4.88.92 (240.4.88.92)  0.580 ms
 5  * * *
 6  s3-1.amazonaws.com (16.182.42.160)  0.504 ms  0.444 ms  0.675 ms

Nota: il flusso di traffico in Internet ha risultati di traceroute simili a quelli del flusso di traffico senza endpoint gateway.

Esempio di output per il flusso di traffico con endpoint gateway:

traceroute to s3.us-east-1.amazonaws.com (52.217.224.112), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  s3-1.amazonaws.com (52.217.224.112)  0.610 ms  0.692 ms  0.640 ms

Nota: per gli output del traceroute che hanno un endpoint gateway, è visibile solo l'ultimo hop. I risultati del traceroute sono simili per le porte 80 e 443.

Configura la registrazione degli accessi al server Amazon S3

Per identificare l'origine della richiesta, attiva la registrazione degli accessi al server Amazon S3.

Verifica il flusso di traffico attraverso un endpoint VPC di interfaccia

Per verificare il flusso di traffico attraverso l'endpoint di Amazon S3, verifica l'indirizzo IP della risorsa di origine che si connette ad Amazon S3. Quando configuri un endpoint Amazon VPC di interfaccia, AWS distribuisce un'interfaccia di rete elastica con un indirizzo IP privato nella sottorete. Questa distribuzione consente la comunicazione con i bucket Amazon S3 dalle risorse all'interno di Amazon VPC e dalle risorse on-premises che si connettono ad Amazon VPC tramite AWS Direct Connect o VPN sito-sito AWS. Consente inoltre la comunicazione con le risorse in altri Amazon VPC quando utilizzi modelli di architettura degli endpoint Amazon VPC centralizzati.

Verifica se hai attivato il DNS privato per l'endpoint S3. Se attivi il DNS privato, gli endpoint S3 si risolvono negli indirizzi IP degli endpoint privati.

Puoi anche attivare il DNS privato solo per l'endpoint in entrata. Se attivi questa opzione, le query DNS per Amazon S3 che hanno origine on-premises vengono risolte negli indirizzi IP privati degli endpoint di interfaccia di S3. Le query DNS di Amazon S3 che hanno origine all'interno del VPC continuano a utilizzare l'endpoint Amazon VPC gateway e si risolvono negli indirizzi IP pubblici di Amazon S3.

Nota: quando selezioni Abilita nome DNS per gli endpoint di interfaccia di S3, per impostazione predefinita AWS attiva l'opzione Enable private DNS only for inbound endpoints (Abilita DNS privato solo per gli endpoint in entrata).

Utilizza le metriche di Amazon CloudWatch ActiveConnections e BytesProcessed per monitorare l'utilizzo degli endpoint Amazon VPC. Per ulteriori informazioni, consulta Parametri e dimensioni dell'endpoint.

Informazioni correlate

Come posso risolvere i problemi di connettività quando uso gli endpoint VPC di interfaccia per connettermi al mio bucket Amazon S3?

Come posso risolvere i problemi di connettività relativi agli endpoint Amazon VPC gateway?

Accedere a un servizio AWS utilizzando un endpoint VPC di interfaccia

Choosing Your VPC Endpoint Strategy for Amazon S3 (Scelta della strategia di endpoint VPC per Amazon S3)