Managen von S3-Zugriffsschlüsseln
Jeder Benutzer eines S3-Mandantenkontos muss über einen Zugriffsschlüssel verfügen, um Objekte im StorageGRID System zu speichern und abzurufen. Ein Zugriffsschlüssel besteht aus einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel.
S3-Zugriffsschlüssel können wie folgt gemanagt werden:
-
Benutzer, die über die Verwalten Ihrer eigenen S3-Anmeldeinformationen-Berechtigung verfügen, können eigene S3-Zugriffsschlüssel erstellen oder entfernen.
-
Benutzer mit der Berechtigung * Root Access* können die Zugriffsschlüssel für das S3-Stammkonto und alle anderen Benutzer verwalten. Root-Zugriffsschlüssel bieten vollständigen Zugriff auf alle Buckets und Objekte für Mandanten, sofern nicht ausdrücklich von einer Bucket-Richtlinie deaktiviert wurde.
StorageGRID unterstützt die Authentifizierung nach Signature Version 2 und Signature Version 4. Der Zugriff auf übergreifende Konten ist nur zulässig, wenn diese durch eine Bucket-Richtlinie ausdrücklich aktiviert wurde.