Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 StorageGRID 中创建其他用户的 S3 访问密钥

PDF

如果使用的是 S3 租户并且具有适当的权限，则可以为其他用户创建 S3 访问密钥，例如需要访问存储区和对象的应用程序。

开始之前
关于此任务

您可以为其他用户创建一个或多个 S3 访问密钥，以便他们可以为其租户帐户创建和管理存储桶。创建新的访问密钥后，使用新的访问密钥 ID 和机密访问密钥更新应用程序。出于安全考虑，请勿创建超出用户需要的密钥，并删除未使用的密钥。如果您只有一个密钥，并且即将过期，请在旧密钥过期之前创建一个新密钥，然后删除旧密钥。

每个密钥可以有特定的到期时间或没有到期时间。请遵循以下有关到期时间的准则：

  • 设置密钥的到期时间，以将用户的访问权限限制为特定时间段。设置较短的到期时间有助于降低访问密钥 ID 和秘密访问密钥意外泄露的风险。过期的密钥将自动删除。

  • 如果环境中的安全风险较低，并且不需要定期创建新密钥，则无需为密钥设置过期时间。如果您稍后决定创建新密钥，请手动删除旧密钥。

注意 可以使用租户管理器中为该用户显示的访问密钥 ID 和机密访问密钥来访问属于该用户的 S3 存储桶和对象。为此，请像保护密码一样保护访问密钥。定期轮换访问密钥，从账户中删除所有未使用的密钥，切勿与其他用户共享密钥。
步骤

  1. 选择*访问管理* > 用户。

  2. 选择要管理其 S3 访问密钥的用户。

    此时将显示用户详细信息页面。

  3. 选择 Access keys，然后选择 Create key。

  4. 执行以下操作之一：

    • 选择*不要设置过期时间*以创建不会过期的密钥。（默认）

    • 选择*设置到期时间*，然后设置到期日期和时间。

      备注 到期日期最长可为自当前日期起五年。到期时间最短可为自当前时间起一分钟。

  5. 选择*创建访问密钥*。

    此时将显示"下载访问密钥"对话框，其中列出了访问密钥 ID 和秘密访问密钥。

  6. ${post_edited_translations.segment}

    注意 在复制或下载此信息之前，请勿关闭此对话框。对话框关闭后，您将无法复制或下载密钥。

  7. 选择 Finish。

    新密钥列在用户详细信息页面的访问密钥选项卡上。

  8. 如果您的租户帐户具有*使用网格联合连接*权限，则可以选择使用租户管理 API 手动将 S3 访问密钥从源网格上的租户克隆到目标网格上的租户。请参阅 "使用 API 克隆 S3 访问密钥"。