S3アクセスキーの管理

S3テナントアカウントの各ユーザには、StorageGRID Webscaleシステムでオブジェクトの格納と読み出しを行うためのアクセスキーが必要です。アクセスキーは、アクセスキーIDとシークレットアクセスキーで構成されます。

タスク概要

S3アクセスキーは次のように管理できます。

Manage Your Own S3 Credentials権限が設定されたユーザは、自分のS3アクセスキーを作成または削除できます。
Root Access権限が設定されたユーザは、S3 rootアカウントおよびその他すべてのユーザのアクセスキーを管理できます。rootアクセスキーは、バケットポリシーでrootアクセスキーが明示的に無効になっていないかぎり、テナントのバケットとオブジェクトへのフルアクセスも提供します。

StorageGRID Webscaleでは、署名バージョン2と署名バージョン4の認証がサポートされています。クロスアカウントアクセスは、バケットポリシーで明示的に有効になっていないかぎり、許可されません。