IAM
Вы можете создать одного или нескольких пользователей IAM (Identity and Access Management) под своей учетной записью. Это способ предоставить указанным пользователям возможность использовать службу хранилища объектов, не предоставляя им полный набор разрешений, связанных с вашей основной учетной записью.
Добавить пользователя IAM
При создании нового пользователя IAM:
- По умолчанию пользователь IAM не имеет доступа к службе S3 или разрешений. После создания пользователя IAM сгенерируйте ключ доступа S3 для пользователя и предоставьте пользователю любые разрешения S3.
Чтобы создать нового пользователя IAM под своим аккаунтом:
- На странице Manage IAM User нажмите Add New User. Откроется панель для добавления нового пользователя IAM.
- В новой пользовательской панели заполните информацию о пользователе:
- User Name (обязательно). Допускаются только буквы, цифры, дефисы и символы подчеркивания. У каждого пользователя IAM под одной родительской учетной записью пользователя должно быть уникальное имя пользователя IAM.
- Path (не обязательно). Необязательный способ определения местоположения пользователя в организационной структуре. Например, вы можете указать такой путь, как «/MyCompany/London/». Указание пути не включает пользователя в IAM-группу — вы должны сделать это как отдельное действие, независимо от того, указываете ли вы путь для пользователя или нет — и не влияет на привилегии пользователя. Это просто способ определить местоположение пользователя в организации. Оставьте это поле пустым, если вы не хотите использовать путь для пользователя.
- Нажмите Save.
Управление ключами доступа к S3 пользователя IAM
Когда вы создаете нового пользователя IAM, у него еще нет ключей доступа к S3. Пользователю необходим ключ доступа S3 (идентификатор ключа доступа и соответствующий секретный ключ), чтобы иметь возможность использовать службу хранилища объектов.
В нижней части страницы Manage IAM User по умолчанию отображается вкладка IAM Access Key. Чтобы создать новый ключ доступа к S3 для пользователя, нажмите Create New Key. Затем вам будет показан только что созданный секретный ключ.
Скопируйте (ctrl-c) секретный ключ и поместите его в безопасное место. Если вы обновите страницу или покинете страницу, а затем вернетесь на нее, вы больше не сможете просмотреть секретный ключ. Вы сможете только просмотреть идентификатор ключа доступа.