Публичные бакеты

Назначение

Публичный доступ к бакету позволяет любому пользователю интернета скачивать объекты и получать список объектов в бакете. Например, этот функционал может использоваться для хранения статического контента публичных веб-сайтов.

Настройка доступа к бакету

На вкладке «Параметры» можно задать уровень доступа к объектам бакета.
Доступ настраивается отдельно для операций чтения и просмотра списка объектов.

image

Перейдите в нужный бакет и выберите вкладку «Параметры» в меню слева.
В блоке «Настройки» установите значения параметров:

  1. Доступ на чтение объектов — определяет, кто может открывать и скачивать объекты. Возможные варианты:

    • Ограниченный — доступ разрешён только авторизованным пользователям с соответствующими правами.
    • Публичный — объекты бакета доступны всем пользователям по прямой ссылке.
  2. Доступ к списку объектов — определяет, кто может просматривать список файлов в бакете. Возможные варианты:

    • Ограниченный — список виден только пользователям с правами доступа.
    • Публичный — список объектов доступен без авторизации.
  3. После внесения изменений нажмите кнопку Сохранить.

Временная ссылка

Публичный доступ позволяет предоставлять объекты напрямую по ссылке, без авторизации пользователей.

Безопасность

Рекомендуется включать публичный доступ только для файлов, не содержащих конфиденциальной информации.

Аудит действий пользователей

Cистема поддерживает журналирование действий пользователей и администраторов (аудит-лог). Включение аудит-лога и выбор канала передачи событий выполняется администратором в файлах конфигурации приложения. Формат сообщений аудит-лога может быть адаптирован под требования внешних SIEM-систем.

После нажатия кнопки Сохранить изменения вступают в силу немедленно и применяются к выбранному бакету.