メインコンテンツまでスキップ

権限の管理

パーミッション

バケットアクセスコントロールリスト（Bucket ACL）​

Bucket ACLはバケットのアクセス制御メカニズムです。バケットとその中のオブジェクトに対して、誰が閲覧、書き込み、または管理の権限を持つかを制御できます。

FPT Object StorageではPublicとPrivateの2つの基本権限が定義されています。

  • Private： 認証・認可済みのユーザーのみがバケットにアクセスまたは管理できます。
  • Public： インターネット上の匿名ユーザーを含む誰もがバケットへの読み取り専用アクセスを持ちます。バケットURLさえあれば、バケット内のオブジェクト一覧をすべて閲覧できます。ただし、Bucket ACLは個別のオブジェクトには適用されません。バケット内のオブジェクトを公開するには、Bucket PolicyまたはObject ACL機能を使用する必要があります。

Bucket ACLを設定するには、以下の手順で操作します。

ステップ1： 設定するバケットのActionセクションでConfigを選択します。

ステップ2： PublicまたはPrivateを選択します。

オブジェクトアクセスコントロールリスト（Object Permission）​

FPT Object StorageのObject Permissionsは、他のユーザーがオブジェクトに対して実行できるアクションを定義します。個々のオブジェクトの権限を調整するには、ACLメカニズムに基づいてFPT Unify PortalのEdit Object Permissions機能を使用できます。主な権限グループは2つあります。

  • Private： 匿名ユーザーのアクセスを制限します。認証・認可済みのユーザーのみがオブジェクトを閲覧できます。
  • Public： Object URLを通じて、匿名ユーザーを含むすべての人に読み取り専用アクセスを提供します。

Object PermissionsはBucket Policyの影響も受けることに注意してください。Bucket PolicyはObject ACLより優先されます。両方の権限レイヤーを同時に使用する場合は注意が必要です。

Bucket Policyですべてのオブジェクトが公開と指定されている場合、個々のオブジェクトのACL権限に関わらず、すべてのオブジェクトが公開（読み取り専用）でアクセス可能になります。

FPT Object StorageでObject Permissionsを設定するには、以下の手順で操作します。

ステップ1： Object Storage Managementダッシュボードで、権限を変更したいファイルが含まれているバケットを選択します。

ステップ2： バケット内のファイルの場所に移動します。ActionセクションでEdit Permissionをクリックします。

ステップ3： Read permissionフィールドで希望の表示モード（PublicまたはPrivate）を選択し、Updateをクリックして変更を保存します。

Bucket Policyの設定​

Bucket PolicyはS3互換のアクセス管理メカニズムで、バケット内のオブジェクトへのアクセスや操作を行えるユーザーと実行可能なアクションについて、詳細なルールを定義できます。IPアドレス、時間、アクションタイプ（GET、PUT、DELETEなど）に基づいてアクセスを許可または拒否するルールを作成できます。

Bucket Policyは、他の組織とバケットを共有したり、データを保護したりする際に役立ちます。他のサービスや特定のユーザー/サブユーザーからのアクセスを許可するポリシーを設定できます。サブユーザーや他のユーザーに権限を設定するツールを提供します。

Bucket PolicyはAWS標準に従ったJSON形式で記述します。こちらのAWSポリシージェネレーターツールを使用してFPT Object Storageに適用できます。

以下はバケットポリシーの例です。 [code] Copy{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowPublicRead", "Effect": "Allow", "Principal": "", "Action": ["s3:GetObject"], "Resource": "arn:aws:s3:::example-bucket/" } ] }

[/code]

上記の例では、ポリシーによりすべてのユーザー（Principal: "*"）が「example-bucket」という名前のバケット内のすべてのオブジェクト（Resource*）を読み取る（Action: s3:GetObject）権限が付与されます。これはexample-bucketが公開モードになり、誰でもバケット内のオブジェクトを取得できることを意味します。

Bucket Policyはバケット内のデータへのアクセスを管理する強力なツールです。ただし、承認されたユーザーのみがバケット内のデータにアクセスできるよう、バケットポリシーの設定には十分な注意が必要です。

重要な注意事項：

  • Bucket PolicyはObject ACLより優先されます。両方の権限レイヤーを同時に使用する場合は注意が必要です。
  • バケットポリシーは宣言されたバケットにのみ適用され、バケットをまたいで設定することはできません。例えば、bucket-1とbucket-2がある場合、bucket-1のBucket Policyでbucket-2のルールを宣言することはできませんし、その逆も同様です。

バケットのBucket Policyを設定するには、以下の手順で操作します。

ステップ1： 設定するバケットのActionセクションでConfigを選択します。

ステップ2： すでにJSON形式のポリシーをお持ちでBucket Policyの使用経験がある場合はJSON Editorモードを選択します。そうでない場合はVisual Editorを使用してください。

ステップ3： 必要な情報をすべて入力したら、新規作成の場合はCreate、更新の場合はUpdateをクリックします。

にDang Tranが最終更新