Как: доступ к корзинам S3 между аккаунтами (3 мин.) | AWS | Использование политик IAM скачать в хорошем качестве

Как: доступ к корзинам S3 между аккаунтами (3 мин.) | AWS | Использование политик IAM

В этом видео вы узнаете, как предоставить доступ к контейнеру S3 между аккаунтами в AWS с помощью политик IAM. https://aws.amazon.com/premiumsupport... — Facebook:   / gokcedbsql   — Текст видео: — Привет, ребята! Меня зовут Аби, я из Gokcedb. В этом видео вы узнаете, как предоставить доступ к контейнеру S3 между аккаунтами в AWS. Давайте начнём с сервиса S3. У меня есть контейнер под названием «test 45», к которому я хочу предоставить доступ другому аккаунту. Я вошёл в другой аккаунт под именем John в браузере Firefox. Затем перейдите в сервис IAM и выберите политики. Нажмите «Создать политику», затем перейдите на вкладку JSON. Возьмите JSON-код из этого блога AWS и вставьте его в окно кода. Эта политика позволяет вывести список всех контейнеров в учётных записях, а также получить входные объекты из определённого контейнера. Я заменю имя контейнера учётной записи на свой тестовый контейнер 45 и нажму «Далее». Дайте этой политике имя и нажмите кнопку «Создать политику». Затем нажмите «Роли» и нажмите «Создать роль». Выберите пользовательскую политику доверия, затем скопируйте и вставьте код политики доверия из того же блога. Замените учётную запись B идентификатором другой учётной записи, а имя пользователя учётной записи B — фактическим именем пользователя. Нажмите «Далее», затем выберите только что созданную политику и снова нажмите «Далее». Дайте вашей роли имя и нажмите «Создать роль». Теперь вернёмся к окну учётной записи Джона и перейдём к службе IAM, нажмём «Пользователи», затем на Джона. Нажмём «Добавить онлайн-политику», затем перейдём на вкладку JSON. Скопируйте и вставьте политику принятия роли SDS из того же блога. Замените учётную запись a идентификатором основной учётной записи, а роль учётной записи a — ролью IAM, которую мы создали ранее. Нажмите «Проверить политику», дайте ей имя и нажмите «Создать». Затем нажмите на идентификатор учётной записи в раскрывающемся списке и нажмите «Сменить роль». Введите идентификатор учётной записи и роль из основной учётной записи, затем снова нажмите «Сменить роль». Перейдите в сервис S3, и теперь вы сможете войти в мой тестовый контейнер 45. Вы сможете загружать любые объекты из этого контейнера. Вот и всё. Поставьте лайк, подпишитесь и включите уведомление. До скорой встречи.