문서 수준 ACLs

각기 다른 사용 사례에 최적화된 두 가지 구성 방법 중 하나를 사용하여 Amazon S3 지식 기반 수준에서 ACLs 제어 목록)을 활성화할 수 있습니다.

더 간단한 관리를 위한 글로벌 ACL 파일을 사용한 중앙 집중식 관리 또는 더 빠른 권한 업데이트와 더 세분화된 제어를 위한 문서 수준 메타데이터 파일 등 운영 요구 사항에 가장 적합한 방법을 선택합니다.

조직의 액세스 요구 사항에 맞게 Amazon S3 ACLs 구성을 정기적으로 업데이트하여 문서 수준 ACL을 최신 상태로 유지합니다. 일반적인 모범 사례에 대한 자세한 내용은 섹션을 참조하세요지식 기반에서 ACLs 관리하는 모범 사례.

글로벌 ACL 파일 구조

글로벌 파일은 폴더 수준에서 중앙 집중식 액세스 제어 관리를 제공합니다. 파일의 각 항목은 Amazon S3 키 접두사를 해당 접두사 아래의 모든 문서에 적용되는 ACL 항목 세트에 매핑합니다.

글로벌 ACL json 파일은 다음 구조를 사용합니다.

[
    {
        "keyPrefix": "s3://BUCKETNAME/prefix1/",
        "aclEntries": [
            {
                "Name": "user1@example.com",
                "Type": "USER",
                "Access": "ALLOW"
            },
            {
                "Name": "group1",
                "Type": "GROUP",
                "Access": "DENY"
            }
        ]
    },
    {
        "keyPrefix": "s3://BUCKETNAME/prefix1/document_1.txt",
        "aclEntries": [
            {
                "Name": "user1@example.com",
                "Type": "USER",
                "Access": "ALLOW"
            },
            {
                "Name": "group1",
                "Type": "GROUP",
                "Access": "DENY"
            }
        ]
    },
    {
        "keyPrefix": "s3://BUCKETNAME/prefix2/",
        "aclEntries": [
            {
                "Name": "user2@example.com",
                "Type": "USER",
                "Access": "ALLOW"
            },
            {
                "Name": "user1@example.com",
                "Type": "USER",
                "Access": "DENY"
            },
            {
                "Name": "group1",
                "Type": "GROUP",
                "Access": "DENY"
            }
        ]
    }
]
        

배열의 각 항목에는 다음 필드가 포함됩니다.