tocdepth: 2

Как настроить изолированный доступ к бакету OBS?

Вы можете настроить доступ к OBS-хранилищу так, чтобы пользователь мог попадать только в созданный для него бакет и не видел остальных бакетов.

Для этого:

Создайте группу в сервисе IAM.
Добавьте IAM-пользователя и поместите его в созданную группу.
Сгенерируйте для пользователя ключи доступа — Access key и Secret key.

Создайте пользовательскую политику и добавьте ее группе, в которую входит пользователь.

Пример пользовательской политики в формате JSON, которая разрешает выбранные действия над бакетом с именем «my-bucket»:

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "obs:bucket:ListBucketMultipartUploads",
                "obs:bucket:HeadBucket",
                "obs:bucket:ListBucket"
            ],
            "Resource": [
                "obs:*:*:bucket:my-bucket"
            ],
            "Effect": "Allow"
        }
    ]
}

Была ли статья полезной?

Спасибо за отзыв! Что можно улучшить?

Как настроить изолированный доступ к бакету OBS?