Урок за създаване на обектно съхранение в AWS S3 и IAM политика

Малък боклук · Публикувано на 2025-4-4 22:58:15

Изисквания: Използвайте обектно хранилище в AWS S3, създайте стандартен контейнер за съхранение на файлове и създайте IAM политика, която позволява достъп само до кофата чрез интерфейса за извикване на ключове.

Създайте нова кофа за S3

Първо, отворете контролния панел на S3 на адреса:Входът към хиперлинк е видим., директно създава нова кофа с персонализирано име (например:itsvse-20250404), а други опции могат да бъдат оставени по подразбиране (или променени според реалната ситуация). Както е показано по-долу:

IAM конфигурация

Отворете таблото на IAM на следния адрес:Входът към хиперлинк е видим.да създаде нова политика, която да позволява достъп само до кофата itsvse-20250404 в AWS S3, както е показано на следната фигура:

Конфигурация на Policy JSON:

Входът е видим.

Препратка:Входът към хиперлинк е видим.

Създайте нов потребител и приложете тази политика, както е показано на следващата фигура:

За да приложите полицата директно, потърсете новосъздадената политика "s3-only-itsvse-20250404" и я проверете, както е показано на следната фигура:

След като новото създаване приключи, изберете новосъздадения потребител и създайте ключ за достъп, както е показано на следващата фигура:

Копиране на ключа за запазване！！！！！！！

Тест с AWS CLI

AWS Command Line Interface (AWS CLI) е унифициран инструмент за управление на AWS продукти. С един инструмент за изтегляне и конфигуриране, можете да използвате командния ред, за да управлявате няколко AWS продукта и да използвате скриптове за автоматизация на тези услуги.

Инсталация на AWS CLI:Входът към хиперлинк е видим.
AWS CLI команди:Входът към хиперлинк е видим.
Изтегляне на версията за AWS Windows:Входът към хиперлинк е видим.

След като изтеглянето .msi приключи, просто го инсталирай директно. (пропуснато)

След като инсталацията приключи, въведете следната команда в cmd прозореца, за да проверите версията:

Входът е видим.

Както е показано по-долу:

Конфигурирайте ключа за достъп на AWS CLI със следната команда:

Входът е видим.

Просто го въведете според подсказките.

Качете nginx.conf на десктопа си в кофата itsvse-20250404 под командата:

Входът е видим.

(Край)

Малък боклук · Публикувано на 2025-4-8 15:25:14

Урок за съхранение на обекти в Alibaba Cloud за създаване на нова кофа и задаване на политика за RAM
https://www.itsvse.com/thread-10986-1-1.html

Урок за създаване на обектно съхранение в AWS S3 и IAM политика

Свързани публикации

Разгледани секции