2.3.2. アクセス制御リスト(ACL)

Ceph Object Gateway は S3 互換の ACL 機能をサポートします。ACL は、ユーザーがバケットまたはオブジェクトで実行できる操作を指定するアクセス権限の一覧です。それぞれの付与は、バケットに適用するか、またはオブジェクトに適用される場合の異なる意味を持ちます。

表2.3 ユーザー操作
パーミッション	バケット	Object
`READ`	パーミッションを得たユーザーは、バケットのオブジェクトを一覧表示できます。	パーミッションを得たユーザーは、オブジェクトを読み取りできます。
`WRITE`	パーミッションを得たユーザーは、バケットのオブジェクトを書き込みまたは削除できます。	該当なし
`READ_ACP`	パーミッションを得たユーザーは、バケット ACL を読み取ることができます。	パーミッションを得たユーザーは、オブジェクト ACL を読み取ることができます。
`WRITE_ACP`	パーミッションを得たユーザーは、バケット ACL を書き込めます。	パーミッションを得たユーザーは、オブジェクト ACL に書き込めます。
`FULL_CONTROL`	Grantee にはバケットのオブジェクトに対する完全なパーミッションがあります。	パーミッションを得たユーザーは、オブジェクト ACL に読み取りまたは書き込みできます。