Учебное занятие по созданию объектного хранилища AWS S3 и установке политики IAM

Маленькая мразь · Опубликовано 2025-4-4 22:58:15

Требования: использовать объектное хранилище AWS S3, создать стандартный корет для хранения файлов и создать политику IAM, позволяющую доступ только к бакту через интерфейс вызова ключа.

Создайте новый S3 bucket

Сначала откройте панель управления S3 по адресу:Вход по гиперссылке виден., напрямую создаёт новую корзину с пользовательским именем (например:itsvse-20250404), а другие опции можно оставить по умолчанию (или изменить в зависимости от вашей реальной ситуации). Как показано ниже:

Конфигурация IAM

Откройте панель управления IAM по следующему адресу:Вход по гиперссылке виден.создать новую политику, позволяющую доступ только к корзине itsvse-20250404 в AWS S3, как показано на следующем рисунке:

Конфигурация JSON в политике:

Вход виден.

Ссылка:Вход по гиперссылке виден.

Создайте нового пользователя и примените эту политику, как показано на следующем рисунке:

Чтобы приложить полис напрямую, выполните поиск по недавно созданной политике «s3-only-itsvse-20250404» и проверьте её, как показано на следующем рисунке:

После завершения нового создания выберите нового пользователя и создайте ключ доступа, как показано на следующем рисунке:

Копировать ключ сохранения！！！！！！！

Тест с помощью AWS CLI

Интерфейс командной строки AWS (AWS CLI) — это унифицированный инструмент для управления продуктами AWS. Имея всего один инструмент для скачивания и настройки, вы можете использовать командную строку для управления несколькими продуктами AWS и использовать скрипты для автоматизации этих сервисов.

Установка AWS CLI:Вход по гиперссылке виден.
Команды AWS CLI:Вход по гиперссылке виден.
Скачать версию AWS для Windows:Вход по гиперссылке виден.

Когда загрузка .msi завершена, просто установите его напрямую. (опущено)

После завершения установки введите следующую команду в окне cmd, чтобы проверить версию:

Вход виден.

Как показано ниже:

Настройте ключ доступа AWS CLI с помощью следующей команды:

Вход виден.

Просто вводите его согласно инструкциям.

Загрузите nginx.conf на рабочий стол в корзину itsvse-20250404 под командой:

Вход виден.

(Конец)

Маленькая мразь · Опубликовано 2025-4-8 15:25:14

Учебник по объектному хранилищу Alibaba Cloud OSS по созданию нового корзина и установке политики оперативной памяти
https://www.itsvse.com/thread-10986-1-1.html

Учебное занятие по созданию объектного хранилища AWS S3 и установке политики IAM

Связанные публикации

Просмотренные разделы