Настроить публичный доступ к бакету в Object Storage

1. Авторизуйтесь в личном кабинете.

2. На верхней панели слева нажмите и выберите Хранение данных → Object Storage.

3. Выберите бакет.

4. В меню слева нажмите Безопасность и перейдите на вкладку Bucket Policy.

5. Настройте политику доступа одним из способов:

   • Чтобы разрешить публичный доступ только к скачиванию объектов и просмотру их метаданных, включите опцию Публичный доступ к бакету.

   • Чтобы разрешить публичный доступ к скачиванию объектов, просмотру их метаданных и загрузке объектов, сгенерируйте соответствующую политику в формате json и вставьте ее в поле Расширенные настройки. Формат политики:

     {
     "Version": "2012-10-17",
     "Statement": [
        {
           "Sid": "AllowPublicAccess",
           "Effect": "Allow",
           "Principal": "*",
           "Action": [
                       "s3:GetObject",
                       "s3:PutObject"
                    ],
           "Resource": "arn:aws:s3:::<bucket_name>/*"
        }
     ]
     }
     
     

     Где <bucket_name> — название бакета.

6. Нажмите Сохранить.

7. В правом верхнем углу нажмите Редактировать.

   Откроется страница редактирования бакета.

8. Установите глобальное название или доменное имя бакета, если ни один из этих параметров не задан.

   Неавторизованные обращения к хранилищу возможны только по глобальному названию или доменному имени.

9. (Опционально) Проверьте публичный доступ к бакету.

1. Авторизуйтесь в личном кабинете.

2. На верхней панели слева нажмите и выберите Хранение данных → Object Storage.

3. Выберите бакет.

4. В меню слева нажмите Безопасность и перейдите на вкладку Bucket Policy.

5. Выключите опцию Публичный доступ к бакету.

6. Нажмите Сохранить.

Публичный доступ будет закрыт. Если в бакете есть другие настройки Bucket Policy, они продолжат действовать.

1. Установите и настройте AWS CLI.

2. Включите возможность управлять ACL в бакете — измените настройки владения объектами (OwnershipControls) на значение ObjectWriter или BucketOwnerPreferred.

   Пример для ObjectWriter:

   aws s3api put-bucket-ownership-controls \
   --endpoint-url=https://<endpoint> \
   --bucket <bucket_name> \
   --ownership-controls="Rules=[{ObjectOwnership=ObjectWriter}]"
   
   

   Где:

   • <endpoint> — адрес хранилища.

   • <bucket_name> — название бакета.

   По умолчанию бакет создается с типом владения BucketOwnerEnforced — при такой настройке изменять ACL запрещено. Типы владения ObjectWriter и BucketOwnerPreferred позволяют настраивать ACL пользователям, у которых есть соответствующая роль.

3. Обновите ACL бакета — разрешите чтение (--grant-read) и запись данных (--grant-write) всем пользователям (AllUsers):

   aws s3api put-bucket-acl \
   --endpoint-url=https://<endpoint> \
   --bucket <bucket_name> \
   --grant-read uri='"http://acs.amazonaws.com/groups/global/AllUsers"' \
   --grant-write uri='"http://acs.amazonaws.com/groups/global/AllUsers"'
   
   

   Опция --grant-read регулирует доступ к разрешениям роли s3e.viewer, --grant-write — к разрешениям s3e.editor.

4. Проверьте, что для бакета задано глобальное название или доменное имя — неавторизованные обращения к хранилищу возможны только по этим именам.

   Как просмотреть и изменить параметры бакета

5. (Опционально) Проверьте публичный доступ к бакету.

• Пример загрузки объекта my-object из файла path/to/my_text.txt в бакет my-bucket по доменному имени:

  curl --location --request PUT 'https://my-bucket.s3.cloud.ru/my-object' \
  --header 'Content-Type: text/plain' \
  --data '@path/to/my_object.txt'
  
  

• Пример скачивания объекта my-object из бакета my-bucket в файл my-object.txt по доменному имени:

  curl --location --request GET 'https://my-bucket.s3.cloud.ru/my-object' -o my-object.txt