8.5.7. ロールに割り当てられたポリシーの更新

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway のインストール
• Ceph Object Gateway ノードへのルートレベルのアクセス。
• S3 バケットが作成されている。
• ロールが作成されている。
• ユーザーアクセスで作成された S3 ユーザー。

手順

• インラインポリシーを更新します。

  構文

  radosgw-admin role-policy put --role-name=ROLE_NAME --policy-name=POLICY_NAME --policy-doc=PERMISSION_POLICY_DOCUMENT

  例

  [root@host01 ~]# radosgw-admin role-policy put --role-name=S3Access1 --policy-name=Policy1 --policy-doc=\{\"Version\":\"2012-10-17\",\"Statement\":\[\{\"Effect\":\"Allow\",\"Action\":\[\"s3:*\"\],\"Resource\":\"arn:aws:s3:::example_bucket\"\}\]\}

  この例では、Policy1 をロール S3Access1 に割り当てます。これにより、example_bucket ですべての S3 アクションが許可されます。