10.7. Multicloud Object Gateway のバケットポリシー

1. JSON 形式でバケットポリシーを作成します。以下の例を参照してください。

   {
       "Version": "NewVersion",
       "Statement": [
           {
               "Sid": "Example",
               "Effect": "Allow",
               "Principal": [
                       "john.doe@example.com"
               ],
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::john_bucket"
               ]
           }
       ]
   }

   アクセスパーミッションに関して、バケットポリシーには数多くの利用可能な要素があります。

   これらの要素の詳細と、それらを使用してアクセスパーミッションを制御する方法の例は、AWS Access Policy Language Overview を参照してください。

   バケットポリシーの他の例については、AWS Bucket Policy Examples を参照してください。

   S3 ユーザーの作成方法については、「Multicloud Object Gateway での AWS S3 ユーザーの作成」 を参照してください。

2. AWS S3 クライアントを使用して put-bucket-policy コマンドを使用してバケットポリシーを S3 バケットに適用します。

   # aws --endpoint ENDPOINT --no-verify-ssl s3api put-bucket-policy --bucket MyBucket --policy BucketPolicy

   1. ENDPOINT を S3 エンドポイントに置き換えます。
   2. MyBucket を、ポリシーを設定するバケットに置き換えます。
   3. BucketPolicy をバケットポリシー JSON ファイルに置き換えます。

   4. デフォルトの自己署名証明書を使用している場合は、--no-verify-ssl を追加します。

      以下に例を示します。

      # aws --endpoint https://s3-openshift-storage.apps.gogo44.noobaa.org --no-verify-ssl s3api put-bucket-policy -bucket MyBucket --policy file://BucketPolicy

      put-bucket-policy コマンドについての詳細は、AWS CLI Command Reference for put-bucket-policy を参照してください。

      注記

      主となる要素では、リソース (バケットなど) へのアクセスを許可または拒否されるユーザーを指定します。現在、NooBaa アカウントのみがプリンシパルとして使用できます。Object Bucket Claim (オブジェクトバケット要求) の場合、NooBaa はアカウント obc-account.<generated bucket name>@noobaa.io を自動的に作成します。

      注記

      バケットポリシー条件はサポートされていません。

手順

1. OpenShift Web コンソールで、Storage Data Foundation をクリックします。
2. Status カードで Storage System をクリックし、表示されるポップアップからストレージシステムリンクをクリックします。
3. Object タブで、Multicloud Object Gateway リンクをクリックします。

4. Accounts タブで、Create Account をクリックします。

   

5. S3 Access Only を選択し、Account Name を指定します (例: john.doe@example.com)。Next をクリックします。

   

6. S3 default placement を選択します (例: noobaa-default-backing-store)。Buckets Permissions を選択します。特定のバケットまたはすべてのバケットを選択できます。Create をクリックします。