Est-il possible de partager un compartiment Amazon S3 entre Amazon S3 utilisateurs?

Est-il possible de partager un seau entre certains S3 utilisateurs ?

J'ai un S3 compte pour l'utilisateur "[email protected]" qui peut gérer le seau "my_bucket".
Puis-je partager ce seau avec le S3 utilisateurs "[email protected]" et "[email protected]" ?
c'est à dire qu'Ils se connectent à leur S3 compte et de voir mon seau ?

Si non, est-il possible de faire cela ? Avec seau politique ?

Je suis confus... je vous remercie pour votre réponse.

Fro_oo

OriginalL'auteur fro_oo | 2011-06-20

  1. 11

    Il est possible de partager des seaux entre les utilisateurs AWS sans l'aide d'IAM.

    L'aide de la console (ou de l'API), ajouter les autorisations sur le seau pour chaque Utilisateur AWS. Dans le champ Bénéficiaire ajouter l'adresse mail de l'adresse canonique ou userid (pour obtenir cela, connectez-vous à votre compte AWS, allez à Compte - informations d'Identification de Sécurité, faites défiler vers le bas et cliquez sur le lien pour révéler ID)

    Le seul problème que je vois, c'est qu'il ne semble pas être un moyen d'accéder à ces compartiments dans la Console AWS. Mais beaucoup de la 3ème partie outils de fournir cette installation et vous pouvez y accéder à l'aide de l'API.

    OriginalL'auteur Geoff Appleford

  2. 3

    Vous pouvez utiliser s3cmd pour ce faire.

    1. D'abord déterminer la forme Canonique de l'ID d'Utilisateur de l'utilisateur que vous souhaitez partager un seau avec de l'.
    2. Les deux parties installer s3cmd et configurer les informations d'identification: s3cmd --configure
    3. Le propriétaire du compartiment fait ceci: s3cmd setacl --acl-grant=read:<canonical-user-id> s3://BUCKETNAME[/OBJECT]
    4. Le destinataire peut alors voir le seau: s3cmd ls s3://BUCKETNAME[/OBJECT]

    Remarque: En plus de lire, d'écrire, read_acp, write_acp, full_control et tout est possible, où write_acp signifie que l'utilisateur peut modifier les autorisations de contrôle d'accès.

    Comment diable voulez-vous trouver le canoncial id d'utilisateur pour un compte sans mot de passe?
    Je sais, la fin de la partie, mais pour d'autres utilisateurs: docs.aws.amazon.com/general/latest/gr/acct-identifiers.html

    OriginalL'auteur Jharrod LaFon

  3. 1

    Prendre un coup d'oeil à AWS Identity and Access Management (IAM).

    OriginalL'auteur coffee_machine