Управление на достъпа до контейнери и обекти¶
Достъп до контейнери¶
Достъпът до контейнерите определя кой може да види списъка с файлове (обекти) в контейнера.
Видове достъп до списъка с файлове¶
Обектното хранилище поддържа два вида достъп до списъка с файлове в контейнер:
Частен списък (Private List)¶
При частен списък, списъкът с файлове може да бъде видян само от потребители, които се свързват с помощта на ключове за достъп (S3 ключове). Това е по-безопасният вариант и се препоръчва за чувствителни данни.
Предимства:
- По-високо ниво на сигурност;
- Контрол върху това кой има достъп;
- Подходящо за лични или корпоративни данни.
Публичен списък (Public List)¶
При публичен списък, всеки, който разполага с директен линк до контейнера, може да види списъка с файлове в него, без да е необходимо да се свързва с помощта на ключове за достъп. Това е подходящо за публично споделяне на данни.
Предимства:
- Лесен достъп без удостоверяване;
- Подходящо за публично споделяне;
- Удобно за статични ресурси.
Конфигуриране на достъпа до списъка с файлове¶
За да конфигурирате достъпа до списъка с файлове в контейнер, следвайте тези стъпки:
Отваряне на настройките¶
- Изберете контейнера, за който искате да конфигурирате достъпа
- Навигирайте до раздела "Настройки"
- Намерете секцията "Файлов списък"
- Натиснете бутона "Редактиране"
Избор на тип достъп¶
В диалоговия прозорец ще видите два варианта:
- Частен списък - маркирайте, ако желаете да активирате частния достъп. При този режим, само потребители с валидни S3 ключове могат да виждат списъка с файлове;
- Публичен списък - маркирайте, ако желаете да активирате публичния достъп. При този режим, всеки с линк до контейнера може да види списъка с файлове в него.
Запазване на промените¶
След като изберете желания тип достъп, натиснете бутона "Запазване на промените", за да приложите настройките.
Достъп до обекти¶
Достъпът до обекти определя кой може да вижда и изтегля отделни файлове (обекти) в контейнера.
Видове достъп до обекти¶
Всеки обект може да има свой собствен тип достъп, независимо от настройките на контейнера:
Частен достъп¶
При частен достъп, обектът може да бъде видян и изтеглен само от потребители, които се свързват с помощта на ключове за достъп (S3 ключове).
Предимства:
- По-високо ниво на сигурност за конкретния файл;
- Контрол върху това кой има достъп до файла;
- Подходящо за чувствителни данни.
Публичен достъп¶
При публичен достъп, всеки, който разполага с директен линк до обекта, може да го види и изтегли, дори ако списъкът с файлове в контейнера е частен, без да е необходимо да се свързва с помощта на ключове за достъп.
Предимства:
- Лесен достъп без удостоверяване;
- Подходящо за публично споделяне на конкретни файлове;
- Можете да споделяте линк директно към файла.
Независимост на настройките
Настройките за достъп до обект са независими от настройките за достъп до списъка с файлове в контейнера. Можете да имате частен списък с файлове, но отделни обекти да бъдат публично достъпни.
Конфигуриране на достъпа до обект¶
За да конфигурирате достъпа до отделен обект, следвайте тези стъпки:
Намиране на обекта¶
Намерете желания от Вас обект в списъка с файлове.
Отваряне на менюто с действията¶
Натиснете иконата с трите хоризонтални точки в колоната "Действия", за да се отвори менюто с опциите за действие с обекта.
Избиране на действието¶
Изберете опцията "Управление на права", за да конфигурирате правата за достъп до обекта.
Конфигуриране на правата¶
В диалоговия прозорец ще видите два варианта:
- Частен достъп - маркирайте, ако желаете да активирате частния достъп. При този режим, само потребители с валидни S3 ключове могат да виждат и изтеглят обекта;
- Публичен достъп - маркирайте, ако желаете да активирате публичния достъп. При този режим, всеки с линк до обекта може да го види и изтегли.
Потвърждение¶
Натиснете бутона "Запазване на промените", за да потвърдите промените.
Връзка между достъпа до контейнери и обекти¶
Важно е да разберете как работят заедно настройките за достъп до контейнери и обекти:
- Достъп до списъка с файлове (контейнер) определя кой може да види списъка с обекти в контейнера.
- Достъп до обект определя кой може да види и изтегли конкретен обект.
- Ако списъкът с файлове е частен, но обектът е публичен, потребителите с линк към обекта могат да го достъпят, но няма да могат да видят списъка с файлове.
- Ако списъкът с файлове е публичен, но обектът е частен, потребителите могат да видят списъка, но няма да могат да достъпят частния обект без удостоверяване.