¿Cómo puedo controlar el acceso a OBS?
Puede utilizar los siguientes mecanismos para controlar el acceso a OBS. Para obtener más información, consulte la Introducción al control de permisos de OBS.
permisos de IAM define las acciones que se pueden realizar en sus recursos en la nube, especificando qué acciones están permitidas o denegadas.
permisos de IAM se puede utilizar para conceder acceso a varios usuarios de IAM bajo la misma cuenta padre.
El proceso es el siguiente:
- Cree un grupo de usuarios y seleccione un conjunto de permisos de IAM para él.
- Cree un usuario de IAM y agréguelo al grupo de usuarios. Se heredará los permisos del grupo de usuarios al que lo agregó usted.
- Políticas de bucket
Una política de bucket se aplica al bucket de OBS configurado y a todos los objetos del bucket. Un propietario de bucket de OBS puede usar una política de bucket para conceder permisos en bucket y objetos de los bucket a usuarios de IAM u otras cuentas.
- Lista del Control de Acceso (ACL)
Las ACL controlan los permisos de lectura y escritura para las cuentas. El control de ACL no está tan detallado como las políticas de bucket y la permisos de IAM, por lo que se recomiendan las políticas de bucket y la permisos de IAM en su lugar.
