Создать политику доступа

Можно создать одну политику доступа для бакета. Если политика создана, запрещено все, что не разрешено правилами политики.

Создать политику доступа

1. В панели управления перейдите в раздел S3 → Бакеты.
2. Откройте страницу бакета.
3. Откройте вкладку Политика доступа.
4. Нажмите Создать политику доступа.
5. Добавьте правила.
6. Нажмите Сохранить.

Добавить правило

1. В панели управления перейдите в раздел S3 → Бакеты.

2. Откройте страницу бакета → вкладка Политика доступа.

3. Нажмите Редактировать → Добавить правило.

4. Введите имя правила.

5. В поле Доступ выберите тип правила.

6. Укажите принципал: выберите, на каких пользователей будет распространяться правило:

   • все — на пользователей с любой ролью и неавторизованных пользователей, которые обратились к бакету;
   • авторизованные — для отдельных пользователей проекта.

7. Если вы выбрали доступ для авторизованных пользователей, добавьте пользователей из списка.

8. Выберите набор действий, которые применяются в правиле:

   • читатель — набор прав на просмотр бакета и объектов в нем;
   • редактор — набор прав на редактирование бакета и объектов в нем;
   • произвольный — пустой набор, в который можно добавить любые действия;
   • все — набор всех действий.

9. Если вы выбрали набор Произвольный, добавьте в него действия.

10. Опционально: если вы выбрали другой набор, при необходимости добавьте новые действия или удалите предзаполненные. При редактировании набора его тип изменится на Произвольный.

11. Укажите ресурсы бакета, на которые будет распространяться правило. Указывать ресурсы другого бакета нельзя:

    • все объекты бакета: <bucket_name>/*
    • объекты с определенным префиксом: <bucket_name>/<prefix>/*
    • объект: <bucket_name>/<prefix>/<object_name>

12. Опционально: чтобы добавить условие, которое будет определять, в каких случаях правило будет работать, нажмите Добавить условие. Можно добавить любое количество условий. Для условия укажите:

    • ключ — параметр, к которому будет применяться условие;
    • оператор — проверяет соответствие значения из запроса значению ключа;
    • значение — значение ключа, можно добавить несколько значений;
    • опционально: отметьте чекбокс Применить, если поле существует (эквивалентно оператору IfExists). Если чекбокс отмечен и поле с таким ключом существует, условие будет применено. Если поле не существует, оно будет создано с заданным значением.

13. Нажмите Сохранить.