Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Esempio di policy di sessione dell'API REST S3 di StorageGRID

Collaboratori netapp-maireadn netapp-jsnyder netapp-lhalbert
PDF

Utilizzare l'esempio seguente per creare una policy di sessione StorageGRID .

Esempio: impostare una policy di sessione che consenta il recupero degli oggetti

In questo esempio, al principale della sessione è consentito solo recuperare oggetti da bucket1. Tutte le altre azioni sono implicitamente negate, ad eccezione delle azioni specifiche di StorageGRID, come l'utilizzo dell'autorizzazione "s3:PutOverwriteObject". La policy di sessione può essere fornita come file JSON durante la chiamata all'API AssumeRole.

{
  "Statement": [
    {
      "Action": "s3:GetObject",
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket1/*"
    }
  ]
}