Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Isolamento dei dati
Quando aggiungi un bucket S3 a RES, hai la possibilità di isolare i dati all'interno del bucket per progetti e utenti specifici. Nella pagina Aggiungi Bucket, puoi selezionare una modalità di sola lettura (R) o Lettura e scrittura (R/W).
Sola lettura
Se Read Only (R) selezionato, l'isolamento dei dati viene applicato in base al prefisso del bucket ARN (Amazon Resource Name). Ad esempio, se un amministratore aggiunge un bucket a RES utilizzando l'arn:aws:s3:::ARN e lo associa al Progetto A e al Progetto B, gli utenti che eseguono l' VDIs avvio dall'interno del Progetto A e del Progetto B possono leggere solo i dati che si trovano sotto il percorso. bucket-name/example-data/bucket-name Non avranno accesso ai dati al di fuori di quel percorso. Se non viene aggiunto alcun prefisso al bucket ARN, l'intero bucket verrà reso disponibile per qualsiasi progetto ad esso associato./example-data
Leggi e scrivi
Se Read and Write (R/W) è selezionata, l'isolamento dei dati viene comunque applicato in base al prefisso del bucket ARN, come descritto sopra. Questa modalità dispone di opzioni aggiuntive per consentire agli amministratori di fornire prefissi basati su variabili per il bucket S3. Quando Read and Write (R/W) è selezionata, diventa disponibile una sezione Prefisso personalizzato che offre un menu a discesa con le seguenti opzioni:
Nessun prefisso personalizzato
/%p
/%p/%u
- Nessun isolamento dei dati personalizzato
-
Quando
No custom prefixè selezionato per Prefisso personalizzato, il bucket viene aggiunto senza alcun isolamento dei dati personalizzato. Ciò consente a tutti i progetti associati al bucket di avere accesso in lettura e scrittura. Ad esempio, se un amministratore aggiunge un bucket a RES utilizzando l'arn:aws:s3:::ARNbucket-nameNo custom prefixcon selected e lo associa al Progetto A e al Progetto B, gli utenti che eseguono l' VDIs avvio dall'interno del Progetto A e del Progetto B avranno accesso illimitato in lettura e scrittura al bucket. - Isolamento dei dati a livello di progetto
-
Quando
/%pè selezionato per Prefisso personalizzato, i dati nel bucket vengono isolati per ogni progetto specifico ad esso associato. La%pvariabile rappresenta il codice del progetto. Ad esempio, se un amministratore aggiunge un bucket a RES utilizzando l'arn:aws:s3:::ARNbucket-name/%pcon selected e un Mount Point/bucketdi e associa questo bucket al Progetto A e al Progetto B, l'utente A nel Progetto A può scrivere un file su./bucketL'utente B del Progetto A può anche vedere il file in cui ha scritto l'utente A./bucketTuttavia, se l'utente B avvia un VDI nel Progetto B e lo cerca/bucket, non vedrà il file scritto dall'utente A, poiché i dati sono isolati dal progetto. Il file scritto dall'utente A si trova nel bucket S3 sotto il prefisso,/ProjectAmentre l'utente B può accedervi solo/ProjectBquando lo utilizza dal Progetto B. VDIs - Isolamento dei dati a livello di progetto e utente
-
Quando
/%p/%uè selezionato per Prefisso personalizzato, i dati nel bucket vengono isolati per ogni progetto specifico e utente associato a quel progetto. La%pvariabile rappresenta il codice del progetto e%urappresenta il nome utente. Ad esempio, un amministratore aggiunge un bucket a RES utilizzando l'arn:aws:s3:::ARNbucket-name/%p/%ucon selected e un Mount Point di./bucketQuesto bucket è associato al Progetto A e al Progetto B. L'utente A del Progetto A può scrivere un file./bucketA differenza dello scenario precedente con il solo%pisolamento, l'utente B in questo caso non vedrà il file scritto dall'utente A nel Progetto A in/bucket, poiché i dati sono isolati sia dal progetto che dall'utente. Il file scritto dall'utente A si trova nel bucket S3 sotto il prefisso,/ProjectA/UserAmentre l'utente B può accedervi solo/ProjectA/UserBquando lo utilizza nel Progetto A. VDIs