Affichage de la politique de compartiment pour votre compartiment Amazon S3 on Outposts. - Amazon S3 sur Outposts

Affichage de la politique de compartiment pour votre compartiment Amazon S3 on Outposts.

Une politique de compartiment est une politique de AWS Identity and Access Management (IAM) basée sur les ressources que vous pouvez utiliser pour accorder des autorisations d’accès à votre compartiment et aux objets qu’il contient. Seul le propriétaire du compartiment peut associer une politique à un compartiment. Les autorisations attachées au compartiment s’appliquent à tous les objets du compartiment appartenant au compte propriétaire du compartiment. Les politiques de compartiment sont limitées à une taille de 20 Ko. Pour de plus amples informations, consultez Politique de compartiment.

Les rubriques suivantes vous montrent comment afficher votre stratégie de compartiment Amazon S3 on Outposts à l'aide d'AWS Management Console, d'AWS Command Line Interface (AWS CLI), ou du kit AWS SDK pour Java.

Pour créer ou modifier une stratégie de compartiment

  1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon S3 à l’adresse https://console.aws.amazon.com/s3/.

  2. Dans le panneau de navigation de gauche, choisissez Outposts buckets (Compartiments Outposts).

  3. Choisissez le compartiment Outposts dont vous souhaitez modifier l'autorisation.

  4. Choisissez l'onglet Autorisations.

  5. Dans la section Outposts bucket policy (Politique de compartiment des Outposts), vous pouvez passer en revue votre politique de compartiment existante. Pour de plus amples informations, consultez Configuration d’IAM avec S3 sur Outposts.

L'exemple suivant d'utilisation de la AWS CLI obtient une stratégie pour un compartiment Outposts. Pour exécuter cette commande, remplacez user input placeholders par vos propres informations.

aws s3control get-bucket-policy --account-id 123456789012 --bucket arn:aws:s3-outposts:region:123456789012:outpost/op-01ac5d28a6a232904/bucket/example-outposts-bucket

L'exemple de kit SDK pour Java suivant illustre l'obtention d'une stratégie sur un compartiment Outposts.

import com.amazonaws.services.s3control.model.*;

public void getBucketPolicy(String bucketArn) {

    GetBucketPolicyRequest reqGetBucketPolicy = new GetBucketPolicyRequest()
            .withAccountId(AccountId)
            .withBucket(bucketArn);

    GetBucketPolicyResult respGetBucketPolicy = s3ControlClient.getBucketPolicy(reqGetBucketPolicy);
    System.out.printf("GetBucketPolicy Response: %s%n", respGetBucketPolicy.toString());

}