## Назначение
Политики доступа предназначены для создания правил разграничения доступа пользователей к операциям S3.

Правило политики доступа - это набор S3-операций, разрешенных или запрещенных для пользователя или группы пользователей на уровне Рабочей области или Бакета.

## Управление правилами политики доступа
Для управления правилами политики доступа рабочей области перейдите на вкладку `Политики доступа` на странице просмотра Рабочей области.
![image](https://storage.yandexcloud.net/zakroma-ru/media/4d347f9699801854fde0d23159c36bfd.png)
Для управления правилами политики доступа бакета перейдите на вкладку `Политики доступа` на странице просмотра Бакета.
![image](https://storage.yandexcloud.net/zakroma-ru/media/e6fae373b60c3ffebe829d1520f22e9c.png)


## Создание правила

1. Откройте вкладку `Политики доступа`.
2. Нажмите кнопку `Добавить правило`.
3. Введите название правила .
4. В поле `Результат выберите значение "Разрешить" или "Запретить".
5. В поле `Пользователи/Группа пользователей` выберите пользователей или группу пользователей, для которых будет действовать данное правило.  

> [!info] При выборе группы пользователей правило будет применено к каждому пользователю данной группы. Смотрите [подробнее о группе пользователей](https://zakroma.ru/knowledgeBase/storage/article/gruppy-polzovatelej-1?version=2.3).

6. В списке операций выберите необходимые, либо поставьте галочку напротив `Все операции`.
7. В поле `Bucket` укажите название бакета.
8. В поле `ObjectKey` укажите название объекта.
9. Для добавления нескольких бакетов и объектов нажмите кнопку `Добавить ресурс`
10. Для сохранения правила нажмите кнопку `Сохранить`, для отмены кнопку `Отменить`.
![image | 300](https://storage.yandexcloud.net/zakroma-ru/media/4e0b3da48cb6dbb968209d0083198ad1.png)
### Использование маски

Для полей "Bucket" и "ObjectKey" работают маски:

|Символ|Назначение|
| ---- | ---- |
|*|Заменяет любой набор символов в имени файла или папки|
|?|	Заменяет любой один символ|
|/|	В поле "ObjectKey" обозначает разделение по папкам|


>[!info] Примеры масок
>Например, маска "/Folder/test.*" в поле ObjectKey будет действовать для объектов, находящихся в папке "Folder" с названием "test" и любым форматом.
Маска "???.doc" будет действовать для объектов, состоящих из трех любых символов в названии файла и форматом doc.

### Условия

После создания правила будет доступно добавление условия к правилу для некоторых операций.

![image](https://storage.yandexcloud.net/zakroma-ru/media/e364c1f5f4262b23ff015f94f5af3c58.png)

Для добавления условия:
11. Нажмите на кнопку `Добавить условие`.
12. Заполните поле `Параметр`
13. Выберите необходимый оператор
14. Введите значение
15. Для добавления еще одного и больше условий проделайте операцию повторно.
16. Для удаления условия нажмите на крестик справа от условия.
17. Нажмите кнопку `Сохранить`.

> [!warning] Время на применение политик
> Учтите, что политики применяются через некоторое время, примерно через 30 секунд.

### Полный список операций

|Операция|BucketName|ObjectKey|Условия|
|----|----|----|----|
|AbortMultipartUpload	|+	|+	|-|
|CompleteMultipartUpload|	+	|+	|-|
|CopyObject|	+|	+|	x-amz-copy-source; x-amz-tagging-directive|
|CreateBucket|	+	|-|	-|
|CreateMultipartUpload	|+	|+	|-|
|DeleteBucket	|+	|-	|-|
|DeleteObject	|+	|+	|versionId|
|DeleteObjectTagging|	+	|+	|versionId|
|DeleteObjects	|+	|-	|-|
|GetBucketVersioning	|+|	-|	-|
|GetObject	|+	|+	|versionId|
|GetObjectTagging|	+|	+	|versionId|
|HeadBucket	|+	|-	|-|
|HeadObject	|+|	+|	versionId|
|ListBuckets	|-	|-|	-|
|ListMultipartUploads	|+	|-	|-|
|ListObjectVersions	|+|	-|	prefix delimiter max-keys|
|ListObjects|	+|	-|	prefix delimiter max-keys|
|ListObjectsV2	|+	|-|	prefix delimiter max-keys|
|ListParts	|+	|+	|-|
|PutBucketVersioning	|+|	-|	-|
|PutObject|	+	|+ | -|
|PutObjectTaggin	|+|	+|	versionId|
|UploadPart	|+	|+|	-|

## Редактирование правила

18. Откройте вкладку `Политики доступа`.
19. Нажмите на правило, которое вы хотите отредактировать
20. Внесите изменения в правило.
21. Для сохранения правила нажмите кнопку `Сохранить`, для отмены кнопку `Отменить`.
## Удаление правила

22. Откройте вкладку `Политики доступа`.
23. Нажмите на контекстное меню справа от названия правила. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/fccd75b942f97020eaa244f73cc1bb99.png)
24. Нажмите кнопку `Удалить`
25. Нажмите `Да` для подтверждения действия.

Политики доступа предназначены для создания правил разграничения доступа пользователей к операциям S3.

Политики доступа

Доступ

## Назначение

В профиле пользователя вы можете просматривать логин и ФИО авторизованного пользователя, а также устанавливать ключ доступа (Access key и Secret key).

## Просмотр логина и ФИО пользователя

1.	В правом верхнем углу нажмите на Профиль пользователя
![image](https://storage.yandexcloud.net/zakroma-ru/media/7c2d8b54c987aa91a9aa1fba304ba3dc.png)
1. На открывшейся странице будет отображаться логин и ФИО пользователя, под учетной записью которого вы сейчас авторизованы
![image](https://storage.yandexcloud.net/zakroma-ru/media/00a311883326ec1ace1b44724f319350.png)
## Управление ключом доступа
В профиле пользователя вы также можете управлять своим ключом доступа. Для того чтобы изменить параметры своего ключа доступа, нажмите на кнопку `"Установить ключ доступа"`
![image](https://storage.yandexcloud.net/zakroma-ru/media/4b313c1764f31f63f2aa116a87fa77b4.png)

>[!info] Подробно ознакомиться с процессом установки ключа доступа можно в статье ["Управление ключами доступа"](https://zakroma.ru/knowledgeBase/storage/article/upravlenie-klyuchami-dostupa?version=2.2).


Профиль пользователя

Управление пользователями осуществляется через Keycloak. В административной UI консоли Вы можете сгенерировать Secret key для пользователя для доступа к данным по протоколу S3.
Управление группами пользователей подробно расписано в разделе ["Группы пользователей"](https://zakroma.ru/knowledgeBase/storage/article/gruppy-polzovatelej-1?version=2.2).

## Просмотр списка

Для того, чтобы посмотреть информацию о пользователях, необходимо перейти во вкладку `Пользователи` в главном меню.

На странице доступна следующая информация:
- Логин
- Имя пользователя

Для быстрого поиска конкретного пользователя можно воспользоваться строкой поиска по логину. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/9f6e3132822e15ae8f29561587d0bbab.png)

Система синхронизирует список пользователей через Keycloak раз в установленное в конфигурации приложения время. Чтобы выполнить внеплановую синхронизацию списка пользователей, нажмите кнопку `Синхронизовать`.

##  Добавление пользователя

1.	Внесите данные о пользователе в LDAP.
2.	Перейдите в Keycloak и синхронизируйте данные.
3.	Перейдите в **ПОЛЬЗОВАТЕЛИ**.

## Просмотр карточки пользователя

Чтобы открыть карточку пользователя, перейдите на страницу **ПОЛЬЗОВАТЕЛИ** и нажмите на интересующего вас пользователя в списке.  
![image](https://storage.yandexcloud.net/zakroma-ru/media/4d0499d4f313b66a4dc76c0a740f4775.png)

В карточке пользователя можно [установить ключ доступа](https://zakroma.ru/knowledgeBase/storage/article/upravlenie-klyuchami-dostupa?version=2.2), посмотреть его логин, ФИО, права доступа и выдать [право суперпользователя](https://zakroma.ru/knowledgeBase/storage/article/profil-polzovatelya?version=2.2).


Редактирование информации о пользователях

Пользователи


## Назначение
Группы пользователей используются для объединения пользователей и последующего предоставления доступа к различным функциям системы.  
Группы пользователей могут быть двух видов: системные группы пользователей и группы пользователей на уровне рабочей области и бакета.  
Группы пользователей могут быть синхронизированы с LDAP или созданы внутри системы.

## Добавление группы пользователей
Чтобы добавить группу пользователей перейдите в раздел `Пользователи`, затем в `Группы пользователей` и нажмите `+ Добавить группу`.  
![image](https://storage.yandexcloud.net/zakroma-ru/media/2fe2409ef6d820f086589673940f865e.png)    
Заполните поля в открывшемся модальном окне:
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/2dc8aeaafbcd3b83c20763ab9a0406e2.png)
1. Установите переключатель поля `Синхронизировать с LDAP-группой` на необходимое значение.  
2. Заполните обязательное поле `Наименование`.  
3. Заполните поле `Описание` при необходимости.  
4. При включенной синхронизации с LDAP-группой: заполните обязательное поле `Наименование LDAP-группы`.  
5. При выключенной синхронизации с LDAP-группой: при необходимости заполните поле `Пользователи`, выбрав пользователей из списка.  
6. Для сохранения группы пользователей нажмите кнопку `Сохранить`, для отмены – `Отменить`.

## Изменение группы пользователей 
1. Нажмите на шеврон группы пользователей, которую вы хотите отредактировать.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/c6f2c680027c68f6383536fc9822262d.png)
2. В развернутой карточке все поля доступны для редактирования.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/72d844aaf755e83cc0e67fdc4188b11d.png)
3. Внесите изменения.    
>[!info] Наименование LDAP-группы
>При смене значения поля `Синхронизовать с LDAP-группой` со значения `Выкл` на `Вкл` необходимо заполнить обязательное поле `Наименование LDAP-группы`.

4. Для сохранения изменений нажмите кнопку `Сохранить`, для отмены – `Отменить`.

>[!info] Ручное изменение состава
>Добавление и удаление пользователей возможно только при выключенной синхронизации с LDAP-группой.


## Добавление пользователей в группу

5. Нажмите на кнопку `+ Добавить пользователя`.  
6. В открывшемся модальном окне выберите пользователя из списка. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6e47654fb9d69a20533c1ebe6cc97336.png) 
7. Нажмите на кнопку `Добавить`, для отмены – `Отменить`.

## Удаление пользователей из группы

8. Отметьте необходимого пользователя галочкой слева от его логина.  
9. Нажмите на кнопку `Удалить выбранное`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/babc3557738a1a594b8ab9c09c9c88d1.png)
Или нажмите на иконку корзины напротив логина пользователя.    
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/79b371a53f0e1a6c5da88ddb6d7be7bf.png)
10. В открывшемся модальном окне нажмите на кнопку `Да` для удаления, `Нет` – для отмены. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/794d8d2e62e3bef563dae173405731cb.png) 

>[!info] Для быстрого поиска пользователя можно воспользоваться строкой поиска по логину, а также настроить пагинацию.


## Удаление группы пользователей

11. Нажмите на контекстное меню в карточке группы пользователей.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/af65e9302c8f48693dbbaf01a7925a03.png)
12. Нажмите кнопку `Удалить`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/c4f253f05fbf8e99d726c1d73af49d3d.png)
13. В открывшемся модальном окне нажмите на кнопку `Да` для удаления, `Нет` – для отмены
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/027ef8f3ac9eac05d359825c800f4694.png)
## Синхронизация группы пользователей

У групп пользователей синхронизированных с LDAP-группой вы можете просматривать время последней синхронизации и выполнять ее вручную при необходимости.

Время последней синхронизации с LDAP-группой отображается на вкладке  группы пользователей.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/f803621b1938e00efb77e42ada580ca4.png)

Если вам необходимо вручную синхронизировать отдельную группу пользователей, то вы можете это сделать, нажав на кнопку `Синхронизировать` в контекстном меню страницы (`...`).
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/0fc5a795e5e7d93e1470b87c058a9cff.png)

Если вы хотите синхронизировать все группы пользователей, то нажмите кнопку `Синхронизировать` в правом верхнем углу страницы.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/e701fd56cef2159d9244bbfd4c20d106.png)

> [!warning] Важно 
> Если при синхронизации возникла ошибка, то группа пользователей подсветится желтым, при наведении на знак `информация` можно прочитать текст ошибки.
![image](https://storage.yandexcloud.net/zakroma-ru/media/5f027e225a16402600aaff812fbc69b9.png)
> Такие ошибки говорят о том, что система не может синхронизироваться с сервисом keycloak (LDAP): либо он недоступен, либо изменены параметры подключения. Рекомендуется проверить сервис keycloak для решения этой проблемы.




Группы пользователей

## Назначение
Роли предназначены для создания профилей разграничения прав пользователей. 
Роль - это набор разрешений, который может быть установлен для пользователя или групп пользователей на уровне системы.

## Управление ролями
Для настройки ролей, перейдите на вкладку **РОЛИ** в главном меню.

## Создание роли
1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на кнопку `Создать роль`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6f912bc6afdb5a46a316e1a9df793d9d.png)
3.	Введите наименование роли. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/c5947d4df105da837e1124dbf50143a8.png)
4.	Введите описание роли.
5.	Для сохранения роли нажмите кнопку `Сохранить`, для отмены – `Отменить`.

## Добавление разрешений
1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на роль, которой вы хотите добавить разрешение.
3.	Нажмите на ячейку `Разрешение`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/cfc682011b8eec7aa19b2df50df82987.png)
4.	Выберите в списке необходимые разрешения и нажмите на кнопку `Добавить разрешение`. Добавленные разрешения должны отображаться в таблице ниже. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/ea2c584a8fefbc3eca776f0456d79ed0.png)
5.	Для удаления разрешения нажмите на иконку корзины напротив разрешения и подтвердите действие. 
6.	Выйдите со страницы, изменения будут сохранены **автоматически**.


---

В зависимости от роли, пользователю доступны действия. Полный список разрешений:

| Наименование | Действие |
| ------------ | ------------ |
| clusters | Доступ к информации о кластерах |
| monitors | Полный доступ к мониторам |
| operations | Чтение истории операций |
| operations-delete | Очистка истории операций |
| roles | Полный доступ к управлению ролями |
| storages | Полный доступ к управлению хранилищами |
| users | Полный доступ к управлению правами пользователей |
| webhooks | Полный доступ к управлению webhooks |

## Редактирование роли

1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на роль, которую вы хотите отредактировать.
3.	Измените необходимые поля.
4.	Выйдите со страницы, изменения будут сохранены **автоматически**.

## Удаление роли

1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на иконку корзины напротив роли. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/5fd79f7515178b9c4bc51e22f5fb02aa.png)
3.	Нажмите `Да` для подтверждения действия.

## Назначение роли

1. Перейдите на страницу **РОЛИ**.
2. Нажмите ` Назначить роль`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/1c40eecfbbde7452f009642246065f85.png)
3. В открывшемся модальном окне выберите `Пользователи` для назначения роли отдельному пользователю или `Группа пользователей` для назначения роли группе пользователей. [Подробнее о группе пользователей](https://zakroma.ru/knowledgeBase/storage/article/gruppy-polzovatelej-1?version=2.2) 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/df7d391769a36de67e3efa4a6974de37.png)
4. Выберите пользователя или группу пользователей из списка.
5. Для сохранения назначения роли нажмите кнопку `Сохранить`, для отмены – `Отменить`.

> [!info] У пользователя, не имеющего никакой роли, отображается пустая страница. ![image](https://storage.yandexcloud.net/zakroma-ru/media/ed65fdbd9303bc27eb04efe1a517931f.png)

## Право суперпользователя
Пользователь с правом суперпользователя имеет доступ ко всем вкладкам меню и к управлению всем рабочими областями. Создать рабочую область можно только обладая правом суперпользователя.

Для того, чтобы выдать право суперпользователя перейдите на страницу **ПОЛЬЗОВАТЕЛИ**, затем перейдите в карточку пользователя и активируйте переключатель `Право суперпользователя`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/20b4b3d70b43e8d12ebb8f8d9153902d.png)
Для отзыва права суперпользователя деактивируйте переключатель `Право суперпользователя`. 

>[!warning] Нельзя отозвать право суперпользователя у текущего авторизованного пользователя. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/94ac4dd3920f379e39def7bb4bdd1a3d.png)

Роли

## Назначение
Вкладка `Администраторы` позволяют выдать пользователям различные роли на уровне рабочей области или бакета. В зависимости от роли, пользователю доступны действия. Полный список разрешений:

| Роль на уровне рабочей области | Роль на уровне бакета | Доступ |
| ------------ | ------------ | ------------ |
| Workspace-owner | Bucket-owner | Владелец - доступ к управлению |
| Workspace-maintainer | Bucket-maintainer | Редактор - доступ к редактированию политик доступа |
| Workspace-viewer | Bucket-viewer | Читатель - доступ только к просмотру |

## Управление

Для просмотра и настройки ролей, перейдите на вкладку `РАБОЧИЕ ОБЛАСТИ` в главном меню и выберете необходимую рабочую область.

## Управление на уровне рабочей области
Для просмотра и управления ролями в рабочей области перейдите на вкладку `Администраторы`.
![image](https://storage.yandexcloud.net/zakroma-ru/media/fcf69a8eca42071825af5f9c179be3c3.png)

## Управление на уровне бакета
Для просмотра и управления ролями в бакете перейдите на вкладку `Buckets`, выберете необходимый бакет и перейдите во вкладку `Администраторы`.
![image | 300](https://storage.yandexcloud.net/zakroma-ru/media/8a18e3e60d0f4d99ab2299f85077c0d8.png)

## Назначение роли
1. Нажмите на кнопку `+Добавить доступ`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/90a89a4e18db6e6bacbff924ba4d3723.png)
1. Заполните поле `Роль пользователя` значением из выпадающего списка.
2. Заполните поле `Пользователь` или `Группа пользователей` значением из выпадающего списка.
3. Для сохранения назначения роли нажмите кнопку `Сохранить`, для отмены – `Отменить`.

>[!info] Наследование прав
>Роли, созданные на уровне рабочей области также действуют и на уровне бакета, при этом одному пользователю можно назначать не больше одной роли на каждом уровне.

## Изменение роли пользователя
Чтобы изменить роль пользователя необходимо удалить запись и назначить другую роль.

## Удаление роли
1. Отметьте необходимого пользователя галочкой слева от его имени.  
2. Нажмите на кнопку `Удалить выбранное`.  
![image](https://storage.yandexcloud.net/zakroma-ru/media/41cd2e09c540a8a068fd0cb38340cebf.png)  
Или нажмите на иконку корзины напротив логина пользователя.    
![image](https://storage.yandexcloud.net/zakroma-ru/media/223c9142692cb97f8fd218b423d60c76.png)   
3. В открывшемся модальном окне нажмите на кнопку `Да` для удаления, `Нет` – для отмены. 
>[!info] Удаление владельца
>Пользователь с ролью владельца рабочей области не может удалять других пользователей с такой же ролью. Это может сделать пользователь с ролью `Суперадминистратор`.


# Доступы ролей
В таблице представлены доступы, которые есть у каждой роли.

|Доступ|Workspace-owner|Workspace-maintainer|Workspace-viewer|Bucket-owner|Bucket-maintainer|Bucket-viewer|
| :------------: | :------------: | :------------: | :------------: | :------------: | :------------: | :------------: |
|Просмотр рабочей области| **+** | **+** | **+** | **-** | **-** | **-** |
|Просмотр бакета| **+** | **+** | **+** | **+** | **+** | **+** |
|Удаление рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Удаление бакета| **+** | **-** | **-** | **+** | **-** | **-** |
|Редактирование администраторов рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Редактирование администраторов бакета| **+** | **-** | **-** | **+** | **-** | **-** |
|Работа с группами пользователей рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Работа с группами пользователей бакета| **+** | **-** | **-** | **+** | **-** | **-** |
|Редактирование политик доступа рабочей области| **+** | **+** | **-** | **-** | **-** | **-** |
|Редактирование политик доступа бакета| **+** | **+** | **-** | **+** | **+** | **-** |
|Добавление доступов в рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Добавление доступов в бакете| **+** | **-** | **-** | **+** | **-** | **-** |

Администраторы workspace/bucket

## Назначение

Временные ключи доступа используется для авторизации по протоколу S3. Доступ можно установить на ограниченное или неограниченное количество времени. Работа с ключом доступа возможна в [профиле пользователя](https://zakroma.ru/knowledgeBase/storage/article/profil-polzovatelya?version=2.2) или в [карточке пользователя](https://zakroma.ru/knowledgeBase/storage/article/polzovateli?version=2.2).
## Установление ключа доступа

1.	Нажмите на кнопку `Установить ключ доступа`.  
При нажатии откроется модальное окно.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/2a0a47acd9c1298270e48d88b5bd2e46.png)
2.	В открывшемся модальном окне заполните обязательное поле `Идентификатор ключа`. 
3.	Заполните обязательное поле `Секретный ключ`, минимальное количество символов – 8. Секретный ключ можно скопировать в буфер обмена, нажав на соответствующую иконку.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/a1b5f75599d0176a48546182c05f2d53.png)
Чтобы посмотреть или скрыть секретный ключ, нажмите на соответствующую иконку.  
![secret_key4.png | 500](https://strapi.zakroma.ru/uploads/secret_key4_939d7ce5ca.png =75%x)  
4.	Заполните поле `Cрок действия`, указав дату окончания действия ключа доступа. Для бессрочного действия ключа поле необходимо оставить пустым.
5.	Для сохранения ключа нажмите кнопку `Установить`, для отмены – `Отменить`.

>[!info] Старый ключ перестаёт действовать
>При установке нового ключа пользователя, предыдущий ключ этого пользователя перестает действовать независимо от ранее установленного периода его действия.


## Работа с ключом доступа в личном кабинете
Каждый пользователь может посмотреть и установить свой секретный ключ в личном кабинете.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6505f0d3191dd78ad2ce10ee7c0d90da.png) 
При установлении ключа с бессрочным периодом действия, ключ будет действителен до момента установления нового ключа. При ограничении периода действия ключа, в личном кабинете появится запись о сроке действия.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/a372f21a7796cf409a8648e411372501.png)
По истечении указанного срока запись о сроке действия будет подсвечена красным цветом и доступ по данному ключу будет ограничен.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/7ba5b151ba05edfa7e12b68c42823ed3.png)
## Работа с ключом доступа в карточке пользователя
Если пользователь имеет роль суперпользователя или роль с пермиссией users, он может установить ключ доступа, без права просмотра уже существующего ключа.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6f5f48b84e7d6bcc9ab74d9fc5217808.png)
При создании ключа пользователь получает уведомление о невозможности просмотра ключа после его сохранения.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/52bd2db52050ec54133d5a934367d1a1.png)



Управление ключами доступа

# Назначение
Фильтрация по IP адресу позволяет выдать или ограничить доступ пользователям по их IP адресу.
 
# Настройка фильтрации по IP адресу 
1. Выберите необходимую рабочую область.
2. Выберите необходимый бакет внутри рабочей области.
3. Перейдите во вкладку `Параметры` в главном боковом меню слева.  
4. Перейдите к блоку `Фильтрация по IP`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/92997cd160cc1305984a997ede2d88b2.png)

## Добавить разрешенный IP

1. Нажмите кнопку `Добавить правило` в блоке `Разрешённый список`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/2a6be8e702d996d1040dc3cc47be9381.png)
1. Заполните поле `IP адрес`.
2. Нажмите кнопку `Сохранить`.

> [!info] Поле `CIDR` заполняется автоматически.

## Добавить запрещенный IP

1. Нажмите кнопку `Добавить правило` в блоке `Запрещенный список`.
2. Заполните поле `IP адрес`.
3. Нажмите кнопку `Сохранить`.

## Удалить фильтрацию по IP

1. Нажмите на иконку корзины напротив интересующего IP адреса.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/1f42f84ec4b7fcb4195337950376c15f.png)
1. Нажмите кнопку `Сохранить`.

Фильтрация по IP

Расчет требований к инфраструктуре

Требования

Первые шаги в приложении

Начало работы

С чего начать

Установка через ansible

Бинарные пакеты

Подготовка инфраструктуры

Установка helm-чартами

Контейнеры

Настройка Virtual-hosted–style

Метрики

Настройка PostgreSQL

Self signed ssl certificate

Настройка Zakroma.Storage (ZDS)

Настройка Keycloak

Окружение

Установка

Отслеживание задач и статуса системы

Мониторинг

CLI (Command Line Interface, zcli)

Описание работы страницы с операциями

Операции

Просмотр бакета

Шардирование

Удаление бакета

CORS

Версионирование бакета

Версионирование

Управление рабочими областями

Рабочие области

Подключение ресурса хранения

Хранилища

Описание типов хранилищ

Тип Хранилища

Как создавать и настраивать бакеты

Бакет (bucket)

Публичные бакеты

Настройка хранения

Включение кластерного режима

Добавление кластера

Принцип работы кластерного режима

Мультикластер

Управление

Политика Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Политика Расширение позволяет объединить несколько ресурсов хранения

Расширение

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Правила жизненного цикла данных

Жизненный цикл

Политики хранения

Перенос данных бакета из одного Хранилища в другое

Миграция данных

Отказоустойчивость

Настройка подключения к Закрома Хранение

Подключение к Закрома.Хранение

Таблица поддерживаемых методов AWS S3

Поддержка методов AWS S3

Описание возможностей масштабирования объёма хранения кластера