创建其他用户的S3访问密钥
如果您使用的是 S3 租户,并且您拥有相应的权限,则可以为其他用户创建 S3 访问密钥,例如需要访问存储分段和对象的应用程序。
-
您必须使用支持的浏览器登录到租户管理器。
-
您必须具有 root 访问权限。
您可以为其他用户创建一个或多个 S3 访问密钥,以便他们可以为其租户帐户创建和管理存储分段。创建新的访问密钥后,使用新的访问密钥 ID 和机密访问密钥更新应用程序。为安全起见,请勿创建超出用户需求的密钥,并删除未使用的密钥。如果只有一个密钥,并且该密钥即将到期,请在旧密钥到期之前创建一个新密钥,然后删除旧密钥。
每个密钥可以有特定的到期时间,也可以无到期时间。请遵循以下到期时间准则:
-
设置密钥的到期时间,以将用户的访问限制为特定时间段。如果访问密钥 ID 和机密访问密钥意外暴露,则设置较短的到期时间有助于降低风险。过期密钥将自动删除。
-
如果环境中的安全风险较低,并且您不需要定期创建新密钥,则无需为密钥设置到期时间。如果您稍后决定创建新密钥,请手动删除旧密钥。
可以使用租户管理器中为用户显示的访问密钥 ID 和机密访问密钥来访问属于用户的 S3 存储分段和对象。因此,请像使用密码一样保护访问密钥。定期轮换访问密钥,从帐户中删除任何未使用的密钥,并且切勿与其他用户共享这些密钥。 |
-
选择 * 访问管理 * > * 用户 * 。
-
选择要管理其 S3 访问密钥的用户。
此时将显示用户详细信息页面。
-
选择 * 访问密钥 * ,然后选择 * 创建密钥 * 。
-
执行以下操作之一:
-
选择 * 不设置到期时间 * 可创建未过期的密钥。(默认)
-
选择 * 设置到期时间 * ,然后设置到期日期和时间。
-
-
选择 * 创建访问密钥 * 。
此时将显示 Download access key 对话框,其中列出了访问密钥 ID 和机密访问密钥。
-
将访问密钥 ID 和机密访问密钥复制到安全位置,或者选择 * 下载 .csv * 以保存包含访问密钥 ID 和机密访问密钥的电子表格文件。
在复制或下载此信息之前,请勿关闭此对话框。 -
选择 * 完成 * 。
新密钥将列在用户详细信息页面的访问密钥选项卡中。由于缓存,更改可能需要长达 15 分钟才能生效。