Cấu hình IAM Policy

Tạo chính sách người dùng IAM

Bước 1: Tạo chính sách IAM mới

Tại giao diện trang chủ VNDATA S3, chọn mục IAM để đến giao diện quản lý định danh và truy cập IAM.

Tiếp tục chọn IAM Policy để đến cửa sổ Manage IAM Policy, sau đó nhấp chọn Add new Policy để tạo một chính sách IAM mới.

Bước 2: Nhập thông tin chính sách IAM

• Policy Name: Nhập tên chính sách cần tạo.
• Path: Nhập đường dẫn của chính sách (ví dụ là /).
• Policy Description: Nhập thông tin mô tả cho chính sách cần tạo.
• Policy Document: Tạo các quyền truy cập của chính sách.

Bước 2.1: Tạo quyền truy cập

Sau khi nhấp chọn Detail of the IAM Policy Document ở mục Policy Document, của sổ Create Policy sẽ xuất hiện, trong đó:

• Effect: Hành động của chính sách (Allow, Deny).
  • Allow: Cho phép thực hiện các quyền trong mục Actions.
  • Deny: Không cho phép thực hiện các quyền trong mục Actions.
• Actions: Danh mục các quyền truy cập (List, Read, Write, Permission management).
• Resources: Tài nguyên áp dụng đối với chính sách (All resources, Specific).
  • All resources: Tất cả tài nguyên (Buckets và Objects) của người dùng.
  • Specific: Chỉ định từng bucket và object cụ thể.

Bước 2.2: Danh mục các quyền truy cập trong Actions

Danh mục quyền List

• 1. HeadObject: Quyền truy xuất siêu dữ liệu metadata của Object.
• 2. ListAllMyBuckets: Quyền liệt kê tất cả các Bucket đang lưu trữ.
• 3. ListBucket: Quyền liệt kê một vài hoặc tất cả các đối tượng trong Bucket.
• 4. Select all: Lựa chọn tất cả các quyền trong danh mục quyền List.

Danh mục quyền Read

• 1. GetBucketAcl: Quyền truy xuất danh sách kiểm soát truy cập của Bucket.
• 2. GetBucketCORS: Quyền truy xuất thông tin cấu hình CORS của Bucket (CORS - cấu hình chia sẻ tài nguyên chéo).
• 3. GetBucketLocation: Quyền truy xuất thông tin vùng lưu trữ (region) của Bucket.
• 4. GetBucketLogging: Quyền truy xuất trình ghi nhật ký của Bucket.
• 5. GetBucketNotification: Quyền truy xuất cấu hình thông báo của Bucket.
• 6. GetBucketObjectLockConfiguration: Quyền truy xuất cấu hình Object bị khóa trong Bucket.
• 7. GetBucketPolicy: Quyền truy xuất chính sách của Bucket.
• 8. GetBucketRequestPayment: Quyền truy xuất cấu hình yêu cầu thanh toán của Bucket.
• 9. GetBucketTagging: Quyền truy xuất bộ thẻ được liên kết với Bucket.
• 10. GetBucketVersioning: Quyền truy xuất phiên bản của Bucket.
• 11. GetBucketWebsite: Quyền truy xuất cấu hình static-website của Bucket.
• 12. GetEncryptionConfiguration: Quyền truy xuất cấu hình mã hóa mặc định của Bucket.
• 13. GetLifecycleConfiguration: Quyền truy xuất cấu hình vòng đời của Bucket.
• 14. GetObject: Quyền truy xuất các Objects.
• 15. GetObjectAcl: Quyền truy xuất danh sách kiểm soát truy cập của Object.
• 16. GetObjectLegalHold: Quyền truy xuất trạng thái lưu trữ hợp pháp của Object.
• 17. GetObjectRetention: Quyền truy xuất cài đặt lưu giữ của Object.
• 18. GetObjectTagging: Quyền truy xuất bộ thẻ của Object.
• 19. GetObjectTorrent: Quyền truy xuất các tệp Torrent từ Bucket.
• 20. GetObjectVersion: Quyền truy xuất phiên bản của Object.
• 21. GetObjectVersionAcl: Quyền truy xuất danh sách kiểm soát truy cập của phiên bản Object.
• 22. GetObjectVersionTagging: Quyền truy xuất thẻ của phiên bản Object.
• 23. GetReplicationConfiguration: Quyền truy xuất thông tin cấu hình sao chép của Bucket.
• 24. ListBucketMultipartUploads: Quyền liệt kê tất cả các bản tải lên của Bucket (Các bản tải lên chưa hoàn thành hoặc bị hủy bỏ).
• 25. ListBucketVersions: Quyền liệt kê tất cả các phiên bản của Object.
• 26. ListMultipartUploadParts: Quyền liệt kê các phần đã được tải lên Bucket.
• 27. Select all: Lựa chọn tất cả các quyền trong danh sách quyền Read.

Danh mục quyền Write

• 1. AbortMultipartUpload: Không được phép tải lên nhiều phần.
• 2. CreateBucket: Quyền tạo Bucket.
• 3. DeleteBucket: Quyền xóa Bucket.
• 4. DeleteBucketWebsite: Quyền xóa cấu hình static-website của Bucket.
• 5. DeleteObject: Quyền xóa Object.
• 6. DeleteObjectTagging: Quyền xóa các Objects gắn thẻ.
• 7. DeleteObjectVersion: Quyền xóa các phiên bản của Objects.
• 8. DeleteObjectVersionTagging: Quyền xóa các phiên bản của Objects gắn thẻ.
• 9. PutBucketCORS: Quyền thiết lập cấu hình CORS cho Bucket.
• 10. PutBucketLogging: Quyền thiết lập cấu hình trình ghi nhật ký cho Bucket.
• 11. PutBucketNotification: Quyền thiêt lập cấu hình nhận thông báo từ Bucket.
• 12. PutBucketObjectLockConfiguration: Quyền thiết lập khóa Object trên Bucket.
• 13. PutBucketRequestPayment: Quyền thiết lập cấu hình yêu cầu thanh toán của Bucket.
• 14. PutBucketTagging: Quyền thiết lập thêm bộ thẻ vào Bucket.
• 15. PutBucketVersioning: Quyền thiết lập phiên bản của Bucket.
• 16. PutBucketWebsite: Quyền thiết lập cấu hình static-website cho Bucket.
• 17. PutEncryptionConfiguration: Quyền thiết lập cấu hình mã hóa cho Bucket.
• 18. PutLifecycleConfiguration: Quyền thiết lập cấu hình vòng đời cho Bucket.
• 19. PutObject: Quyền thiết lập thêm Object vào Bucket.
• 20. PutObjectLegalHold: Quyền thiết lập áp dụng cấu hình lưu giữ hợp pháp cho các Objects.
• 21. PutObjectRetention: Quyền thiết lập cấu hình lưu giữ Object.
• 22. PutObjectTagging: Quyền thiết lập cấu hình bộ thẻ cho Object.
• 23. PutObjectVersionTagging: Quyền thiết lập cấu hình bộ thẻ cho phiên bản của Object.
• 24. PutReplicationConfiguration: Quyền thiết lập cấu hình sao chép.
• 25. ReplicateDelete: Quyền xóa các bản sao chép của Object.
• 26. RestoreObject: Quyền khôi phục bản sao đã lưu trữ của Object.
• 27. Select all: Lựa chọn tất cả các quyền trong danh mục quyền Write.

Danh mục quyền Permission management

• 1. BypassGovernanceRetention: Cho phép thao tác trên các phiên bản Objects bị khóa.
• 2. DeleteBucketPolicy: Quyền xóa chính sách trên Bucket.
• 3. PutBucketAcl: Quyền thiết lập danh sách kiểm soát truy cập cho Bucket.
• 4. PutObjectVersionAcl: Quyền thiết lập danh sách kiểm soát truy cập phụ cho Object.
• 5. PutBucketPolicy: Quyền thiêt lập chính sách cho Bucket.
• 6. PutObjectAcl: Quyền thiết lập danh sách kiểm soát truy cập cho các Objects trong Bucket.
• 7. Select all: Lựa chọn tất cả các quyền trong danh mục quyền Permission management.

Bước 2.3: Lựa chọn tài nguyên được áp dụng

Ở mục Resources, lựa chọn All resources thì mặc định các quyền Actions được chỉ định trong chính sách này sẽ áp dụng trên tất cả các tài nguyên của người dùng S3 gốc (tất cả Buckets và Objects lưu trữ), chọn Specific để chỉ ra từng Bucket hoặc Object cụ thể.

Trường hợp chọn Specific, tiếp tục nhấp chọn Add ARN để thêm Bucket vào danh sách cụ thể, sau đó chọn Edit để nhập tên của Bucket (ví dụ Bucket là web-demo), và chọn Save Changes để lưu lại thiết lập mục Resources.

Bước 2.4: Tạo chính sách

Sau khi đã chọn các quyền truy cập ở mục Actions và chỉ định các Buckets hoặc Objects được áp dụng ở mục Resources (hoặc chọn All resources để áp dụng đối với tất cả tài nguyên của người dùng), chọn Save ở cửa sổ Create Policy để áp dụng tạo quyền truy cập của chính sách.

Tiếp theo chọn Add ở cửa sổ Manage IAM Policy để thực hiện tạo chính sách IAM mới.

Xóa chính sách IAM

Lưu ý: Trước khi thực hiện xóa một chính sách IAM, cần phải tách chính sách đó khỏi mọi nhóm và người dùng IAM cụ thể.

Tại cửa sổ quản lý chính sách IAM - Manage IAM Policy, nhấp chọn Delete ứng với chính sách cần xóa để thực hiện xóa chính sách.

Sau đó hệ thống sẽ nhắc xác nhận lại hành động, chọn Ok để xác nhận xóa chính sách.