Политики доступа к бакету

Создание политики из шаблона

В консоли OBS есть шаблоны политик бакета для часто используемых сценариев, которые позволяют создать политику быстро.

Для создания политики из шаблона:

1. Войдите в консоль управления Advanced:

   • через личный кабинет Cloud.ru;

   • как IAM-пользователь.

2. В списке сервисов выберите Object Storage Service.

3. Нажмите на название бакета.

4. Слева выберите вкладку Permissions → Bucket Policies.

5. Нажмите Create.

6. Укажите параметры в визуальном редакторе Visual Editor:

   Параметр	Описание
   Policy Name	Укажите название политики.
   Effect	Allow — политика разрешает запросы, соответствующие указанным параметрам. Deny — политика запрещает запросы, соответствующие указанным параметрам.
   Principals	Выберите, какие пользователи получат доступ к бакету: All accounts — все пользователи платформы Advanced. Аутентификация для пользователей не требуется. Примечание Не рекомендуется предоставлять этот доступ к бакету с конфиденциальными данными. Current account — доступ к бакету получают выбранные IAM-пользователи или аккаунты. Other accounts — доступ к бакету получают IAM-пользователи других аккаунтов. Для этого владельцу бакета нужно прописать их идентификаторы в поле в формате Account ID/IAM user. Как получить User ID и Account ID
   Resources	Выберите, к каким ресурсам применится политика: Entire bucket (including the objects in it) — к бакету и всем объектам в нем. При выборе этой настройки будут доступны изменения для бакета и его объектов в поле Actions. Current bucket — только к этому бакету. При выборе этой настройки будут доступны изменения для бакета в поле Actions. Specified objects — к выбранным объектам в бакете. При выборе этой настройки будут доступны изменения для объектов в поле Actions.

7. В поле Actions выберите Use a template и примените один из шаблонов политик:

   Параметр	Ресурс	Шаблон	Значения Actions
   All accounts	Entire bucket (including the objects in it)	Public Read	Все пользователи могут выполнять следующие действия с бакетом и объектами в нем: Описание параметров
   		Public Read/Write	Все пользователи могут выполнять следующие действия с бакетом и объектами в нем: Описание параметров
   Current account, Other accounts, Delegated accounts	Entire bucket (including the objects in it)	Bucket Read-Only	Указанные аккаунты могут выполнять следующие действия с бакетом и объектами в нем: Get* — все действия с методом GET. List* — все действия с методом LIST. Head Bucket — проверка наличия бакета и получение метаданных из бакета.
   		Bucket Read/Write	Указанные пользователи могут выполнять все действия за исключением следующих: Описание параметров
   All accounts/ Current account/ Other accounts/ Delegated accounts	Current bucket + Specified objects	Directory Read-Only	Все аккаунты или указанные аккаунты могут выполнять следующие действия бакетом и выбранными ресурсами в нем: Описание параметров
   		Directory Read/Write	Все аккаунты или указанные аккаунты могут выполнять следующие действия с текущим бакетом и выбранными ресурсами в нем: Описание параметров
   All accounts, Current account, Other accounts, Delegated accounts	Specified objects	Object Read-Only	Все аккаунты или указанные аккаунты могут выполнять следующие действия с выбранными ресурсами в бакете: Описание параметров
   		Object Read/Write	Все аккаунты или указанные аккаунты могут выполнять следующие действия с выбранными ресурсами в бакете: Описание параметров

8. Для сохранения настроек политики нажмите Create.

Создание индивидуальной политики доступа

В этом разделе описано создание политики с помощью визуального редактора.

1. В консоли управления Object Storage Service нажмите на название бакета.

2. Слева выберите вкладку Permissions → Bucket Policies.

3. Нажмите Create.

4. Укажите параметры в визуальном редакторе Visual Editor:

   Параметр	Описание
   Policy Name	Укажите название политики.
   Effect	Allow — политика разрешает запросы, соответствующие указанным параметрам. Deny — политика запрещает запросы, соответствующие указанным параметрам.
   Principals	Выберите, какие пользователи получат доступ к бакету: All accounts — все пользователи платформы Advanced. Аутентификация для пользователей не требуется. Примечание Не рекомендуется предоставлять этот доступ к бакету с конфиденциальными данными. Current account — доступ к бакету получают выбранные IAM-пользователи или аккаунты. Other accounts — доступ к бакету получают IAM-пользователи других аккаунтов. Для этого владельцу бакета нужно прописать их идентификаторы в поле в формате Account ID/IAM user. Получение User ID и Account ID
   Resources	Выберите, к каким ресурсам применится политика: Entire bucket (including the objects in it) — к бакету и всем объектам в нем. При выборе этой настройки будут доступны изменения для бакета и его объектов в поле Actions. Current bucket — только к этому бакету. При выборе этой настройки будут доступны изменения для бакета в поле Actions. Specified objects — к выбранным объектам в бакете. При выборе этой настройки будут доступны изменения для объектов в поле Actions.
   Actions	Выберите Customized и настройте действия. Use a template — примените шаблон. Customized — выберите действия согласно инструкции Actions.
   Conditions (Опционально)	Введите дополнительные условия для политики: Key — выберите ключевое значение. Conditional Operator — из раскрывающегося списка, выберите условие применения оператора. Value — введите значение условия. Подробнее — в инструкции Conditions (en).
   Advanced Settings > Exclude (Optional)	Specified principals — политика бакета применяется ко всем пользователям, кроме указанных. Specified resources — политика бакета применяется ко всем ресурсам, кроме указанных. Specified actions — политика бакета применяется ко всем действиям, кроме указанных.

5. Для сохранения настроек политики нажмите Create.

Просмотр политики доступа

1. В консоли управления Object Storage Service нажмите на название нужного бакета.

2. Слева выберите вкладку Permissions → Bucket Policies.

   Отобразятся все созданные политики доступа.

3. Для просмотра детальной информации нажмите на в строке с политикой.

   

Отобразятся настройки политики доступа.

Изменение политики доступа

1. В консоли управления Object Storage Service нажмите на название нужного бакета.

2. Слева выберите вкладку Permissions → Bucket Policies.

3. В строке с нужной политикой доступа нажмите Edit.

4. Для сохранения изменений нажмите ОК.

Удаление политики доступа

1. В консоли управления Object Storage Service нажмите на название нужного бакета.

2. Слева выберите вкладку Permissions → Bucket Policies

3. В строке политикой доступа к удалению нажмите .

4. Нажмите OK.