Configurazione delle liste di controllo degli accessi (ACL) tramite un punto di accesso per un bucket per uso generico
Questa sezione spiega come configurare le ACL tramite un punto di accesso per un bucket per uso generico utilizzando la Console di gestione AWS, AWS Command Line Interface o REST API. Per ulteriori informazioni sulle ACL, consulta Panoramica delle liste di controllo accessi (ACL).
Come configurare le ACL tramite un punto di accesso nell’Account AWS
Accedi alla Console di gestione AWS e apri la console Amazon S3 all’indirizzo https://console.aws.amazon.com/s3/
. -
Sulla barra di navigazione nella parte superiore della pagina scegli il nome della Regione AWS attualmente visualizzata. Quindi, scegli la Regione per la quale si desidera elencare i punti di accesso.
-
Nel riquadro di navigazione sul lato sinistro della console scegli Punti di accesso.
-
(Facoltativo) Cerca i punti di accesso per nome. Verranno visualizzati solo i punti di accesso della Regione AWS selezionata.
-
Scegliere il nome del punto di accesso che si desidera gestire o utilizzare.
-
Nella scheda Oggetti, seleziona il nome dell’oggetto per cui desideri configurare un’ACL.
-
Nella scheda Autorizzazioni, seleziona Modifica per configurare l’ACL dell’oggetto.
Nota
Amazon S3 attualmente non supporta la modifica delle impostazioni di blocco dell'accesso pubblico di un punto di accesso dopo la creazione del punto di accesso.
Il comando di esempio put-object-acl seguente mostra come utilizzare AWS CLI per configurare le autorizzazioni di accesso tramite un punto di accesso utilizzando un’ACL.
Il comando seguente applica un’ACL a un oggetto esistente puppy.jpg tramite un punto di accesso di proprietà dell’Account AWS 111122223333.
aws s3api put-object-acl --bucket arn:aws:s3:Regione AWS:111122223333:accesspoint/my-access-point--key puppy.jpg --acl private
Nota
S3 genera automaticamente gli alias per tutti i punti di accesso e questi alias possono essere utilizzati ovunque venga utilizzato un nome di bucket per eseguire operazioni a livello di oggetto. Per ulteriori informazioni, consulta Alias del punto di accesso.
Per ulteriori informazioni ed esempi, consulta put-object-acl
È possibile utilizzare la REST API per configurare le autorizzazioni di accesso tramite un punto di accesso utilizzando un’ACL. Per ulteriori informazioni, consulta PutObjectAcl in Amazon Simple Storage Service API Reference (Guida di riferimento per l'API di Amazon Simple Storage Service).