Visualizar, editar ou excluir políticas de pontos de acesso
Você pode usar uma política de ponto de acesso do AWS Identity and Access Management (IAM) para controlar a entidade principal e o recurso que podem acessar o ponto de acesso. O escopo do ponto de acesso gerencia os prefixos e as permissões de API para o ponto de acesso. Você pode criar, editar e excluir uma política de ponto de acesso usando a AWS Command Line Interface, a API REST ou os SDKs da AWS. Consulte mais informações sobre escopo de ponto de acesso em Gerenciar o escopo dos pontos de acesso para buckets de diretório.
nota
Como os buckets de diretório usam autorização baseada em sessão, sua política sempre deve incluir a ação s3express:CreateSession
.
Como visualiza, editar ou excluir uma política de ponto de acesso
Faça login no AWS Management Console e abra o console do Amazon S3 em https://console.aws.amazon.com/s3/
. -
Na barra de navegação na parte superior da página, escolha o nome da Região da AWS exibida no momento. Em seguida, escolha a região para a qual você deseja listar os pontos de acesso.
-
No painel de navegação, no lado esquerdo do console, escolha Pontos de acesso para buckets de diretório.
-
(Opcional) Pesquise pontos de acesso pelo nome. Somente os pontos de acesso na Região da AWS selecionada aparecerão aqui.
-
Escolha o nome do ponto de acesso que você deseja gerenciar.
-
Selecione a guia Permissões.
-
Para criar ou editar a política de ponto de acesso, em Política de ponto de acesso, escolha Editar. Edite a política. Selecione Salvar.
-
Para excluir a política de ponto de acesso, em Política de ponto de acesso, escolha Excluir. Na janela Excluir política de ponto de acesso, digite
confirm
e escolha Excluir.
Você pode usar os comandos get-acccess-point-policy
, put-access-point-policy
e delete-access-point-policy
para visualizar, editar ou excluir uma política de ponto de acesso. Para obter mais informações, consulte get-access-point-policy
Você pode usar as operações GetAccessPointPolicy
, DeleteAccessPointPolicy
e PutAccessPointPolicy
da API REST para visualizar, excluir ou editar uma política de ponto de acesso. Para obter mais informações, consulte PutAccessPointPolicy, GetAccessPointPolicy ou DeleteAccessPointPolicy na “Referência de API do Amazon Simple Storage Service”.
Você pode usar os comandos SDKs da AWS para visualizar, excluir ou editar uma política de ponto de acesso. Para ter mais informações, consulte a lista de SDKs compatíveis com GetAccessControlPolicy, DeleteAccessControlPolicy e PutAccessControlPolicy na “Referência de API do Amazon Simple Storage Service”.