Добрый день. Подскажите, плз, как решить - запутался в чтении доков

Question

Добрый день. Подскажите, плз, как решить - запутался в чтении доков

и курса по облаку.
В одном облаке - 2 бакета OS.
Необходимо для подключения из под WinSCP дать доступ READ & WRITE только для одного из бакетов. Второй не показывать в принципе.

Как это настроить, в каких сущностях ЯО (IAM, ACL, серв.аккаунты) нобходимо произвести настройки?

#database #russian #software #yandex-cloud

0

08.11.2022

7 ответов

17 просмотров

Nikolay Matrosov

Разве что на разные фолдеры разнести

0

08.11.2022

Anton Nikulov Автор вопроса

Nikolay Matrosov
Не показывать вообще не получится

ну хотя бы просто без прав на работу со вторым, ок. просто пока не оч складывается: 1. для winscp нужен серв.акк 2. в acl можно для нужного бакета прописать права для серв.аккаунта но как запретить в acl доступ ко второму бакету?

0

08.11.2022

Anton Nikulov Автор вопроса

Anton Nikulov
ну хотя бы просто без прав на работу со вторым, ок...

так, вроде получилось, видеть все бакеты, но писать только в один: 1. создается sa с viewer 2. в os у бакета в acl добавляются права read& write для sa

0

08.11.2022

Anton Nikulov Автор вопроса

Nikolay Matrosov
Разве что на разные фолдеры разнести

фолдер = каталог, т.е. создать бакет в другом каталоге этого же облака?

0

08.11.2022

Александр Ильин

Anton Nikulov
ну хотя бы просто без прав на работу со вторым, ок...

так можно же сделать sa, не выдавать ему общих прав, а в конкретном нужно бакете уже выдать права на запись для этого sa

0

08.11.2022