Reikalavimai: Naudokite AWS S3 objektų saugyklą, sukurkite standartinį kibirą failams saugoti ir sukurkite IAM politiką, kad per rakto iškvietimo sąsają būtų galima pasiekti tik kibirą.
Sukurkite naują S3 kaušą
Pirmiausia atidarykite S3 valdymo skydelį adresu:Hipersaito prisijungimas matomas., tiesiogiai sukurkite naują grupę tinkintu pavadinimu (pvz.:ITSVSE-20250404), o kitas parinktis galima palikti kaip numatytąsias (arba modifikuoti pagal jūsų faktinę situaciją). Kaip parodyta žemiau:
IAM konfigūracija
Atidarykite IAM ataskaitų sritį šiuo adresu:Hipersaito prisijungimas matomas.sukurti naują politiką, leidžiančią prieigą tik prie itsvse-20250404 kibiro AWS S3, kaip parodyta šiame paveikslėlyje:
Strategijos JSON konfigūracija:
Nuoroda:Hipersaito prisijungimas matomas.
Sukurkite naują vartotoją ir taikykite šią strategiją, kaip parodyta šiame paveikslėlyje:
Norėdami tiesiogiai pridėti strategiją, ieškokite naujai sukurtos strategijos "s3-only-itsvse-20250404" ir patikrinkite ją, kaip parodyta toliau pateiktame paveikslėlyje:
Baigę naują kūrimą, pasirinkite naujai sukurtą vartotoją ir sukurkite prieigos raktą, kaip parodyta šiame paveikslėlyje:
Kopijuoti įrašymo raktą!!!!!!!
Testas su AWS CLI
AWS komandinės eilutės sąsaja (AWS CLI) yra vieningas įrankis AWS produktams valdyti. Turėdami tik vieną įrankį, kurį galite atsisiųsti ir konfigūruoti, galite naudoti komandinę eilutę, kad valdytumėte kelis AWS produktus ir panaudotumėte scenarijus, kad automatizuotumėte šias paslaugas.
AWS CLI diegimas:Hipersaito prisijungimas matomas. AWS CLI komandos:Hipersaito prisijungimas matomas. AWS Windows versijos atsisiuntimas:Hipersaito prisijungimas matomas.
Kai atsisiuntimo .msi bus baigtas, tiesiog įdiekite jį tiesiogiai. (praleista)
Baigę diegti, cmd lange įveskite šią komandą, kad patikrintumėte versiją:
Kaip parodyta žemiau:
Sukonfigūruokite AWS CLI prieigos raktą naudodami šią komandą:
Tiesiog įveskite jį pagal raginimus.
Įkelkite nginx.conf į savo darbalaukį į itsvse-20250404 kibirą pagal komandą:
(Pabaiga) |