Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

S3-Client-Benutzer aktivieren

Beitragende
PDFs

Damit S3-Client-Benutzer auf NAS-Daten zugreifen können, müssen Sie den entsprechenden NAS-Benutzern S3-Benutzernamen zuordnen und ihnen anschließend die Berechtigung erteilen, über die Bucket-Service-Richtlinien auf die NAS-Daten zuzugreifen.

Bevor Sie beginnen

Benutzernamen für Client-Zugriff – LINUX/UNIX-, Windows- und S3-Client-Benutzer – müssen bereits vorhanden sein.

Sie sollten beachten, dass einige S3-Funktionalität ist "Nicht von S3 NAS-Buckets unterstützt".

Über diese Aufgabe

Die Zuordnung eines S3-Benutzernamens zu einem entsprechenden LINUX/UNIX- oder Windows-Benutzer ermöglicht die Überprüfung der Berechtigungen auf die NAS-Dateien, wenn auf diese Dateien von S3-Clients zugegriffen wird. S3-zu-NAS-Zuordnungen werden durch die Angabe eines S3-Benutzernamens Pattern, der als einzelner Name oder POSIX-regulärer Ausdruck ausgedrückt werden kann, und eines LINUX/UNIX- oder Windows-Benutzernamens Replacement angegeben.

Falls keine Namenszuweisung vorhanden ist, wird das Standard-Namenszuordnungen verwendet, wobei der S3-Benutzername selbst als UNIX-Benutzername und Windows-Benutzername verwendet wird. Sie können die UNIX- und Windows-Standardbenutzernamenzuordnungen mit dem vserver object-store-server modify Befehl ändern.

Es wird nur die lokale Konfiguration der Namenszuordnungen unterstützt; LDAP wird nicht unterstützt.

Nachdem S3-Benutzer NAS-Benutzern zugeordnet wurden, können Sie Benutzern Berechtigungen erteilen, um die Ressourcen (Verzeichnisse und Dateien) anzugeben, auf die sie zugreifen können, und die Aktionen, die sie dort ausführen dürfen oder die sie nicht ausführen dürfen.

System Manager

  1. Erstellen Sie lokale Namenszuordnungen für UNIX oder Windows Clients (oder beide).

    1. Klicken Sie auf Storage > Buckets und wählen Sie dann die S3/NAS-fähige Storage-VM aus.

    2. Wählen Sie Einstellungen und klicken Sie dann Pfeilsymbol in Name Mapping (unter Host Users and Groups).

    3. Klicken Sie in den Kacheln S3 zu Windows oder S3 zu UNIX (oder beide) auf Hinzufügen und geben Sie dann die gewünschten Pattern (S3) und Ersatz (NAS) an.

  2. Erstellen einer Bucket-Richtlinie für Client-Zugriff

    1. Klicken Sie auf Speicher > Buckets, klicken Sie Symbol für Menüoptionen neben dem gewünschten S3-Bucket und dann auf Bearbeiten.

    2. Klicken Sie auf Hinzufügen und geben Sie die gewünschten Werte ein.

      • Principal - Bereitstellen von S3-Benutzernamen oder Verwenden der Standardeinstellung (alle Benutzer).

      • Effekt - Wählen Sie Zulassen oder verweigern.

      • Aktionen - Geben Sie Aktionen für diese Benutzer und Ressourcen ein. Die Ressourcenvorgänge, die der Objektspeicher-Server derzeit für S3-NAS-Buckets unterstützt, sind: GetObject, PutObject, DeleteObject, ListBucket, GetBucketAcl, GetObjectAcl, GetObjectTagging, PuttObjectTagging, DeleteObjektTagging, GetBucketLocation, GetBucketVersioning, PutBucketVersioning und ListBucketVersions. Platzhalter werden für diesen Parameter akzeptiert.

      • Ressourcen - Geben Sie Ordner- oder Dateipfade ein, in denen die Aktionen erlaubt oder verweigert werden, oder verwenden Sie die Standardwerte (Stammverzeichnis des Buckets).