Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Amazon S3 Object Ownership ist eine S3-Einstellung auf Bucket-Ebene, mit der Sie Zugriffskontrolllisten (ACLs) deaktivieren und den Besitz der Objekte in Ihrem Bucket kontrollieren können. Wenn Sie Object Ownership auf Bucket Owner erforced setzen, können Sie die Zugriffskontrolllisten (ACLs) deaktivieren und die Verantwortung für jedes Objekt in Ihrem Bucket übernehmen. Dieser Ansatz vereinfacht die Zugriffsverwaltung für in Amazon S3 gespeicherte Daten.
Wenn ein anderer Benutzer ein Objekt in Ihren S3-Bucket AWS-Konto hochlädt, besitzt dieses Konto (der Objekt-Writer) standardmäßig das Objekt, hat Zugriff darauf und kann anderen Benutzern Zugriff darauf gewähren. ACLs Sie können Object Ownership verwenden, um dieses Standardverhalten zu ändern.
Für die meisten modernen Anwendungsfälle in Amazon S3 ist die Verwendung von nicht mehr erforderlich ACLs. Wir empfehlen Ihnen daher, die Option zu deaktivieren ACLs, außer in Ausnahmefällen, in denen Sie den Zugriff für jedes Objekt einzeln steuern müssen. Wenn Sie „Objektbesitz“ auf „Bucket Owner erforced“ setzen, können Sie Richtlinien für die Zugriffskontrolle deaktivieren ACLs und sich auf diese verlassen. Weitere Informationen finden Sie unter Kontrolle des Besitzes von Objekten und Deaktivierung ACLs für Ihren Bucket.
Mit den Zugriffsmanagement-Metriken von S3 Storage Lens können Sie Buckets identifizieren, die nicht deaktiviert wurden. ACLs Nachdem Sie diese Buckets identifiziert haben, können Sie ACL-Berechtigungen auf Richtlinien migrieren und für diese Buckets deaktivieren ACLs .
Schritt 1: Identifizieren allgemeiner Trends für die Einstellungen der Objekteigentümerschaft
Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/
. -
Wählen Sie im linken Navigationsbereich Storage Lens und dann Dashboards aus.
-
Wählen Sie in der Liste Dashboards den Namen des Dashboards aus, das Sie anzeigen möchten.
-
Wählen Sie im Abschnitt Snapshot for date (Snapshot für Datum) unter Metrics categories (Metrikkategorien) die Option Access management (Zugriffsverwaltung) aus.
Der Abschnitt Snapshot for date (Snapshot für Datum) wird aktualisiert und zeigt nun die Metrik % Object Ownership bucket owner enforced (% Bucket-Eigentümer erzwungen für Objekteigentümerschaft) an. Sie können den Gesamtanteil der Buckets in Ihrem Konto oder Ihrer Organisation sehen, bei denen die vom Bucket Ownership erzwungene Einstellung für Object Ownership zur Deaktivierung verwendet wurde. ACLs
Schritt 2: Identifizieren von Trends auf Bucket-Ebene für die Einstellungen der Objekteigentümerschaft
Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/
. -
Wählen Sie im linken Navigationsbereich Storage Lens und dann Dashboards aus.
-
Wählen Sie in der Liste Dashboards den Namen des Dashboards aus, das Sie anzeigen möchten.
-
Wenn Sie detailliertere Metriken auf Bucket-Ebene anzeigen möchten, wählen Sie die Registerkarte Bucket aus.
-
Wählen Sie im Abschnitt Distribution by buckets for date (Verteilung nach Buckets für Datum) die Metrik % Object Ownership bucket owner enforced (% Bucket-Eigentümer erzwungen für Objekteigentümerschaft) aus.
Das Diagramm wird aktualisiert und zeigt nun eine Aufschlüsselung je Bucket für % Object Ownership bucket owner enforced (% Bucket-Eigentümer erzwungen für Objekteigentümerschaft) an. Sie können sehen, in welchen Buckets die vom Bucket-Besitzer erzwungene Einstellung für Object Ownership zur Deaktivierung verwendet wird. ACLs
-
Wenn Sie die Einstellungen „Bucket-Eigentümer erzwungen“ im Kontext sehen möchten, scrollen Sie nach unten zum Abschnitt Buckets. Wählen Sie für Metrics categories (Metrikkategorien) die Option Access management (Zugriffsverwaltung) aus. Löschen Sie dann Summary (Zusammenfassung).
In der Liste Buckets werden Daten für alle drei Einstellungen für die Objekteigentümerschaft angezeigt: „Bucket owner enforced“ (Bucket-Eigentümer erzwungen), „Bucket owner preferred (Bucket-Eigentümer bevorzugt und „Object writer“ (Objektschreiber).
-
Wenn Sie die Liste Buckets so filtern möchten, dass Metriken nur für eine bestimmte Einstellung der Objekteigentümerschaft angezeigt werden, wählen Sie das Präferenzensymbol (
). -
Löschen Sie die Metriken, die Sie nicht anzeigen möchten.
-
(Optional) Wählen Sie unter Page size (Seitengröße) die Anzahl der Buckets aus, die in der Liste angezeigt werden sollen.
-
Wählen Sie Bestätigen aus.
Schritt 3: Ändern Sie Ihre Einstellung „Object Ownership“ auf „Bucket Owner erforced“, um sie zu deaktivieren ACLs
Nachdem Sie Buckets identifiziert haben, die die Einstellungen „Object writer“ (Objektschreiber) und „Bucket owner preferred“ (Bucket-Eigentümer bevorzugt) für die Objekteigentümerschaft verwenden, können Sie Ihre ACL-Berechtigungen zu Bucket-Richtlinien migrieren. Wenn Sie mit der Migration Ihrer ACL-Berechtigungen fertig sind, können Sie Ihre Einstellungen für Object Ownership auf Bucket Owner Enforced aktualisieren, um sie zu deaktivieren. ACLs Weitere Informationen finden Sie unter Voraussetzungen für die Deaktivierung ACLs.
