NetApp SG6000 Mode D'emploi page 1577

"Resource": "arn:aws:s3:::_bucket-name/home_/${aws:username}/*"
Dans cet exemple, la variable
"Condition": {
"StringLike": {
"s3:prefix": "${aws:username}/*"
...
},
...
Variable
${aws:SourceIp}
${aws:username}
${s3:prefix}
${s3:max-keys}
${*}
${?}
${$}
Création de règles nécessitant une gestion spéciale
Parfois, une politique peut accorder des autorisations dangereuses pour la sécurité ou dangereuses pour les
opérations continues, telles que le verrouillage de l'utilisateur racine du compte. L'implémentation de l'API
REST StorageGRID S3 est moins restrictive lors de la validation des règles qu'Amazon, mais tout aussi stricte
lors de l'évaluation des règles.
fait partie de la valeur de condition dans le bloc condition :
${aws:username}
Description
Utilise la touche SourceIp comme variable fournie.
Utilise la clé de nom d'utilisateur comme variable
fournie.
Utilise la clé de préfixe spécifique au service comme
variable fournie.
Utilise la touche max-keys spécifique au service
comme variable fournie.
Caractère spécial. Utilise le caractère comme
caractère littéral *.
Caractère spécial. Utilise le caractère comme littéral ?
caractère.
Caractère spécial. Utilise le caractère comme
caractère littéral $.
1575