Ребята, поясните, плз, по доступам на Object Storage. Есть Сервисный аккаунт

Question

Ребята, поясните, плз, по доступам на Object Storage. Есть Сервисный аккаунт

с ролью storage.viewer и есть бакет.
В спеке пишут, что бакет наследует права от каталога, получается что READ на этот бакет в AСL у аккаунта есть, ACL явно не настраиваю.
Нужно ли дополнительно прописывать Политику доступа?
Или достаточно роли, что прицеплена к Сервисному аккаунту?

#database #russian #software #yandex-cloud

0

10.03.2021

4 ответов

23 просмотра

Nikolai Автор вопроса

Nikolay Matrosov
По идее так будет работать. Политика не нужна. Вы ...

Проверил, работает. Пока не понимаю, в каком случае тогда может потребоваться настроить Политику доступа.

0

10.03.2021

Nikolay Matrosov

Nikolai
Проверил, работает. Пока не понимаю, в каком случа...

Вот есть условия которые вы можете проверить в политике, чтобы на основе них ограничивать или разрешить доступ. https://cloud.yandex.ru/docs/storage/s3/api-ref/policy/conditions

0

10.03.2021

Alexander Vlasov

Nikolai
Проверил, работает. Пока не понимаю, в каком случа...

по ip адресу например отфильтровать доступ к бакету, у политики великое множество разнообразных критериев по которым можно давать или отбирать доступ.

0

10.03.2021

Nikolay Matrosov · Accepted Answer

Nikolay Matrosov

По идее так будет работать. Политика не нужна. Вы не проверяли или у вас не работает?

0

10.03.2021

61 похожих чатов

Ребята, поясните, плз, по доступам на Object Storage. Есть Сервисный аккаунт

4 ответов

Похожие вопросы