Crea tus propias claves de acceso S3
Sugerir cambios
PDF
Si está utilizando un inquilino S3 y tiene el permiso adecuado, puede crear sus propias claves de acceso S3. Debe tener una clave de acceso para acceder a sus depósitos y objetos.
-
Ha iniciado sesión en el Administrador de inquilinos mediante un"navegador web compatible" .
-
Perteneces a un grupo de usuarios que tiene la"Administre sus propias credenciales S3 o permiso de acceso root" .
Puede crear una o más claves de acceso S3 que le permitan crear y administrar depósitos para su cuenta de inquilino. Después de crear una nueva clave de acceso, actualice la aplicación con su nueva ID de clave de acceso y su clave de acceso secreta. Por seguridad, no cree más claves de las que necesita y elimine las claves que no esté utilizando. Si solo tiene una clave y está a punto de caducar, cree una nueva clave antes de que caduque la anterior y luego elimínela.
Cada clave puede tener un tiempo de expiración específico o no tener expiración. Siga estas pautas para el tiempo de vencimiento:
-
Establezca un tiempo de vencimiento para sus claves para limitar su acceso a un período de tiempo determinado. Establecer un tiempo de vencimiento corto puede ayudar a reducir el riesgo si su ID de clave de acceso y su clave de acceso secreta se exponen accidentalmente. Las claves caducadas se eliminan automáticamente.
-
Si el riesgo de seguridad en su entorno es bajo y no necesita crear nuevas claves periódicamente, no es necesario establecer un tiempo de vencimiento para sus claves. Si más adelante decide crear nuevas claves, elimine las claves antiguas manualmente.
|
Se puede acceder a los depósitos y objetos S3 que pertenecen a su cuenta mediante el ID de clave de acceso y la clave de acceso secreta que se muestran para su cuenta en el Administrador de inquilinos. Por este motivo, proteja las claves de acceso como lo haría con una contraseña. Rote las claves de acceso periódicamente, elimine las claves no utilizadas de su cuenta y nunca las comparta con otros usuarios. |
-
Seleccione ALMACENAMIENTO (S3) > Mis claves de acceso.
Aparece la página Mis claves de acceso y enumera todas las claves de acceso existentes.
-
Seleccione Crear clave.
-
Debe realizar una de las siguientes acciones:
-
Seleccione No establecer un tiempo de expiración para crear una clave que no caduque. (Por defecto)
-
Seleccione Establecer una hora de vencimiento y configure la fecha y hora de vencimiento.
La fecha de vencimiento puede ser de un máximo de cinco años a partir de la fecha actual. El tiempo de expiración puede ser de un mínimo de un minuto a partir de la hora actual.
-
-
Seleccione Crear clave de acceso.
Aparece el cuadro de diálogo Descargar clave de acceso, que incluye el ID de su clave de acceso y su clave de acceso secreta.
-
Copie el ID de la clave de acceso y la clave de acceso secreta a una ubicación segura, o seleccione Descargar .csv para guardar un archivo de hoja de cálculo que contenga el ID de la clave de acceso y la clave de acceso secreta.
No cierre este cuadro de diálogo hasta que haya copiado o descargado esta información. No es posible copiar ni descargar claves una vez cerrado el cuadro de diálogo. -
Seleccione Finalizar.
La nueva clave aparece en la página Mis claves de acceso.
-
Si su cuenta de inquilino tiene el permiso Usar conexión de federación de red, utilice opcionalmente la API de administración de inquilinos para clonar manualmente las claves de acceso S3 del inquilino en la red de origen al inquilino en la red de destino. Ver "Clonar claves de acceso S3 usando la API" .