Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

启用S3客户端用户

贡献者
PDF

要使S3客户端用户能够访问NAS数据、您必须将S3用户名映射到相应的NAS用户、然后向其授予使用存储分段服务策略访问NAS数据的权限。

开始之前

客户端访问的用户名—Linux/UNIX、Windows和S3客户端用户—必须已存在。

请注意，某些S3功能为"S3 NAS分段不支持"。

关于此任务

通过将S3用户名映射到相应的Linux/UNIX或Windows用户、可以在S3客户端访问NAS文件时对这些文件进行授权检查。通过提供S3用户名_Pattern_来指定S3到NAS的映射、该用户名可以表示为单个名称或POSIX正则表达式、并提供Linux/UNIX或Windows用户名_Replacement。

如果不存在名称映射、则会使用默认名称映射、其中S3用户名本身将用作UNIX用户名和Windows用户名。您可以使用修改UNIX和Windows默认用户名映射 vserver object-store-server modify 命令：

仅支持本地名称映射配置；不支持LDAP。

将S3用户映射到NAS用户后、您可以为用户授予权限、以指定其有权访问的资源(目录和文件)以及允许或不允许在其中执行的操作。

System Manager

  1. 为UNIX或Windows客户端(或两者)创建本地名称映射。

    1. 单击*存储>分段*、然后选择启用了S3/NAS的Storage VM。

    2. 选择*Settings*，然后单击 箭头图标 Name Mapping(在*Host Users and Groups*下)。

    3. 在* S3到Windows 或 S3到UNIX*图块(或两者)中、单击*添加*、然后输入所需的*模式*(S3)和*替换*(NAS)用户名。

  2. 创建存储分段策略以提供客户端访问。

    1. 单击*Storage > Buckets*，单击所需S3存储分段旁边的，然后单击 菜单选项图标 Edit。

    2. 单击*添加*并提供所需的值。

      • 主体—提供S3用户名或使用默认值(所有用户)。

      • 影响-选择*允许*或*拒绝*。

      • 操作-输入这些用户和资源的操作。对象存储服务器当前为S3 NAS分段支持的一组资源操作包括：GetObject、PutObject、DeleteObject、ListBucketAcl、GetBucketAcl、 GetObjectAcl、GetObjectTagging、PutObjectTagging、DeleteObjectTagging、GetBucketLocation、 GetBucketVersioning、PutBucketVersioning和ListBucketVersions。此参数可使用通配符。

      • 资源-输入允许或拒绝操作的文件夹或文件路径、或者使用默认值(存储分段的根目录)。