Настройка изолированного доступа к бакету OBS

1. Создайте группу пользователей в сервисе IAM.

2. Добавьте IAM-пользователя и поместите его в созданную группу.

3. Сгенерируйте ключи доступа AK/SK для пользователя.

4. Создайте пользовательскую политику и добавьте ее группе, в которую входит пользователь.

   Пример пользовательской политики в формате JSON, которая разрешает выбранные действия над бакетом с именем «my-bucket»:

   {
       "Version": "1.1",
       "Statement": [
           {
               "Action": [
                   "obs:bucket:ListBucketMultipartUploads",
                   "obs:bucket:HeadBucket",
                   "obs:bucket:ListBucket"
               ],
               "Resource": [
                   "obs:*:*:bucket:my-bucket"
               ],
               "Effect": "Allow"
           }
       ]
   }