Virtual-hosted-style и path-style

На данный момент при работе с S3-совместимыми объектными хранилищами используют два способа формирование URL для доступа к объектам: virtual-hosted-style и path-style.

Virtual-hosted-style (далее vhs) - это стандарт для AWS (разработавшей и развивающей протокол S3) и в том числе поэтому остальные облачные провайдеры, использующие S3, постепенно также переходят на vhs.

Path-style - запасной вариант, его продолжает поджерживать Ceph, на базе которого построены многие облачные s3 сервисы в т.ч. и Объектное хранилище Linx.

Выбор между этими двумя способами влияет на TLS-сертификаты, совместимость с клиентскими приложениями, работу со смежными сервисами (например, CDN), DNS.

• vhs: требует DNS-записи для каждого бакета (A/AAAA/CNAME). Поддомены резолвятся нормально только, если имя бакета DNS-совместимо.
• path-style: использует один эндпоинт для всех бакетов, DNS проще, но не подходит для CDN.

В vhs заголовок host равен bucketname.r1g1z1.p20s3.linx.ru, в path-style - r1g1z1.p20s3.linx.ru.

При vhs сертификат должен содержать имя бакета в SAN (или использовать wildcard *. r1g1z1.p20s3.linx.ru для Linx).

Также при vhs точки в имени бакета (например, my.bucket.com) вызывают проблемы с wildcard-сертификатами: *.example.com не покрывает my.bucket.example.com. Требует SNI и специфичного сертификата.

• Публичных облаков, совместимых с поддержкой поддоменов
• CDN (CloudFront) и кастомных доменов
• DNS-based routing и load balancer с SNI

• DNS-разрешение поддоменов не работает (локальные сети, прокси без preserve Host)
• TLS-сертификат не поддерживает имена бакетов в SAN
• Работаете с S3-совместимыми хранилищами без поддержки virtual-hosted (например, некоторые конфигурации Ceph RGW, MinIO)
• Имя бакета содержит точки или символы, не подходящие для DNS

Полностью совместим с обоими способами работы. Дополнительной настройки не требуется. 

Полностью совместим, надо придерживаться следующего синтаксиса:

Path-style

s3cmd --url-mode=URL --host=r1g1z1.p20s3.linx.ru --host-bucket='' \

ls s3://mybucket/

Virtual-hosted-style

s3cmd --host-bucket='%bucket.r1g1z1.p20s3.linx.ru' ls s3://mybucket/

Полностью совместим, требуется доп конфигурация:

Path-style

в конфигурации прописать

rclone copy source: remote:s3/mybucket/myobject.txt \

  --s3-endpoint=https://r1g1z1.p20s3.linx.ru

rclone автоматически использует path-style при явном endpoint

Virtual-hosted-style

Чтобы в rclone применять virtual-hosted-style, необходимо в конфигурации отключить path-style:

--s3-force-path-style=false

Полностью совместим, требуется доп конфигураци:

По умолчанию используется vhs.

Для использования path-style пройдите в раздел Правка -> Настройки -> Profiles, в открывшемся разделе найдите и отметьте "S3 (Deprecated path style requests)".

Полностью совместим, требуется доп конфигураци:

По умолчанию используется vhs.

Для использования path-style при конфигурировании профиля нажмите advanced settings, в поле Addressing model выберите Path style.