日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
S3 アクセスキーを管理する
S3 テナント アカウントの各ユーザーは、 StorageGRIDシステムにオブジェクトを保存および取得するためのアクセス キーを持っている必要があります。アクセス キーは、アクセス キー ID とシークレット アクセス キーで構成されます。
S3 アクセスキーは次のように管理できます。
-
独自の S3 認証情報の管理 権限を持つユーザーは、独自の S3 アクセス キーを作成または削除できます。
-
*ルートアクセス*権限を持つユーザーは、S3 ルートアカウントと他のすべてのユーザーのアクセスキーを管理できます。ルート アクセス キーは、バケット ポリシーによって明示的に無効にされていない限り、テナントのすべてのバケットとオブジェクトへのフル アクセスを提供します。
StorageGRID は、署名バージョン 2 および署名バージョン 4 の認証をサポートしています。バケット ポリシーによって明示的に有効にされていない限り、アカウント間のアクセスは許可されません。