NetApp SG6000 Mode D'emploi page 1588

{
"Statement": [
{
"Action": "s3:*",
"Effect": "Allow",
"Resource": "arn:aws:s3:::*"
}
]
}
Exemple : autoriser l'accès en lecture seule du groupe à tous les compartiments
Dans cet exemple, tous les membres du groupe ont un accès en lecture seule aux ressources S3, à moins
qu'ils ne soient explicitement refusés par la règle de compartiment. Par exemple, les utilisateurs de ce groupe
peuvent afficher la liste des objets et lire les données d'objet, les métadonnées et les balises.
{
"Statement": [
{
"Sid": "AllowGroupReadOnlyAccess",
"Effect": "Allow",
"Action": [
"s3:ListAllMyBuckets",
"s3:ListBucket",
"s3:ListBucketVersions",
"s3:GetObject",
"s3:GetObjectTagging",
"s3:GetObjectVersion",
"s3:GetObjectVersionTagging"
],
"Resource": "arn:aws:s3:::*"
}
]
}
Exemple : permettre aux membres du groupe d'accéder pleinement à leur « dossier » uniquement dans
un compartiment
Dans cet exemple, les membres du groupe ne sont autorisés qu'à répertorier et accéder à leur dossier
spécifique (préfixe de clé) dans le compartiment spécifié. Notez que les autorisations d'accès à partir d'autres
stratégies de groupes et de la règle de compartiment doivent être prises en compte lors de la détermination de
la confidentialité de ces dossiers.
1586