Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Ejemplo de política de sesión de StorageGRID S3 API de REST

Colaboradores netapp-maireadn netapp-jsnyder netapp-lhalbert
PDF

Utilice el siguiente ejemplo para crear una política de sesión StorageGRID .

Ejemplo: Configurar una política de sesión que permita la recuperación de objetos

En este ejemplo, el principal de la sesión solo tiene permiso para recuperar objetos de bucket1. Todas las demás acciones están implícitamente denegadas, excepto las acciones específicas de StorageGRID, como usar el permiso "s3:PutOverwriteObject". La política de sesión puede proporcionarse como un archivo JSON al llamar a la API AssumeRole.

{
  "Statement": [
    {
      "Action": "s3:GetObject",
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket1/*"
    }
  ]
}