NetApp SG6000 Mode D'emploi page 1589

{
"Statement": [
{
"Sid": "AllowListBucketOfASpecificUserPrefix",
"Effect": "Allow",
"Action": "s3:ListBucket",
"Resource": "arn:aws:s3:::department-bucket",
"Condition": {
"StringLike": {
"s3:prefix": "${aws:username}/*"
}
}
},
{
"Sid": "AllowUserSpecificActionsOnlyInTheSpecificUserPrefix",
"Effect": "Allow",
"Action": "s3:*Object",
"Resource": "arn:aws:s3:::department-bucket/${aws:username}/*"
}
]
}
Informations associées
"Utilisez un compte de locataire"
"Utilisation de l'autorisation PutOverwriteObject"
"Protection WORM (Write-once, Read-many)"
Configuration de la sécurité pour l'API REST
Il est recommandé de passer en revue les mesures de sécurité mises en œuvre pour
l'API REST et de comprendre comment sécuriser votre système.
Comment StorageGRID assure la sécurité pour l'API REST
Vous devez comprendre comment le système StorageGRID implémente la sécurité, l'authentification et
l'autorisation pour l'API REST.
StorageGRID utilise les mesures de sécurité suivantes.
• Les communications client avec le service Load Balancer utilisent HTTPS si HTTPS est configuré pour le
noeud final Load Balancer.
Lorsque vous configurez un point final d'équilibreur de charge, HTTP peut éventuellement être activé. Par
exemple, vous pouvez utiliser HTTP à des fins de test ou autres que la production. Pour plus
d'informations, reportez-vous aux instructions d'administration de StorageGRID.
1587