소개
Cloud Object Storage(COS)를 사용하면 콘솔에서 또는 API를 통해 태그별로 버킷을 필터링할 수 있습니다. 이는 태그별 권한 부여를 기반으로 구현됩니다.
전제 조건
서브 계정이 생성되었습니다(예: 사용자 이름 SubUser). 생성되지 않은 경우 새로운 서브 사용자 생성 가이드에 따라 생성하십시오. 인증 단계
1. 루트 계정 Owner로 CAM 콘솔에 로그인하고 정책 구성 페이지로 이동합니다. 2. 다음과 같이 정책 생성기 또는 정책 구문을 통해 지정된 태그가 있는 버킷에 대한 서브 계정 SubUser 액세스 권한을 부여합니다.
2. 사용자 지정 정책 생성 > 정책 생성기에서 생성을 클릭합니다.
3. 권한 구성 페이지로 이동하여 다음과 같이 정보를 구성합니다.
효과: 허용이 선택되어 있으며, 기본값에서 변경하지 않습니다.
서비스: COS를 선택합니다.
작업: 목록 작업> GetService(버킷 목록 가져오기)를 선택합니다.
리소스: 모든 리소스를 선택합니다.
조건: 기타 조건 추가를 클릭합니다. 패널에서 다음을 구성합니다.
조건 키: qcs:resource_tag를 선택합니다.
오퍼레이터: string_equal을 선택합니다.
조건 값: key&val 형식으로 태그를 입력합니다. 여기에서 key와 value을 각각 태그 키와 값으로 바꿉니다.
4. 다음을 클릭하고 정책 이름을 입력합니다.
5. 완료를 클릭하면 생성이 완료됩니다.
2. 사용자 지정 정책 생성 > 정책 구문으로 생성을 클릭합니다.
3. 빈 템플릿을 선택하고 다음을 클릭합니다.
4. 다음 형식으로 정책을 입력합니다. 여기에서 key와 value을 각각 지정된 태그 키와 값으로 바꿉니다.
{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action":[
"name/cos:GetService"
],
"resource": "*",
"condition":{
"for_any_value:string_equal":{
"qcs:resource_tag": [
"key&value"
]
}
}
}
]
}
5. 완료를 클릭하면 생성이 완료됩니다.
3. 정책 페이지의 2단계에서 생성한 정책을 찾고 오른쪽에서 사용자/사용자 그룹/역할 연결을 클릭하여 정책을 서브 계정 SubUser와 연결합니다.
4. 팝업 창에서 서브 계정 SubUser를 선택하고 확인을 클릭하면 서브 계정 SubUser를 해당 정책에 연결할 수 있습니다.
콘솔에서 보기
1. 서브 계정 SubUser로 COS 콘솔에 로그인합니다. 2. 버킷 목록 페이지에는 서브 계정이 액세스할 수 있는 버킷 목록이 자동으로 표시됩니다.
이제 지정된 태그(key 및 value)가 있는 버킷에 대한 서브 계정 액세스 권한 부여가 완료되었습니다.
API 호출
주의：
콘솔과 달리 GetService API는 서브 계정이 액세스할 수 있는 버킷 목록을 자동으로 표시할 수 없으며 태그 매개변수를 전달해야 합니다.
현재 GetService API를 사용하면 하나의 태그만 전달할 수 있습니다.
1. 서브 계정 SubUser의 키로 요청을 시작합니다.
GET /?tagkey=key1&tagvalue=value1 HTTP/1.1
Host: service.cos.myqcloud.com
Date: Fri, 24 May 2019 11:59:51 GMT
Authorization: Auth String