Otorgue acceso público a objetos individuales de bucket en Amazon Lightsail

Utilice permisos de acceso a objetos individuales para controlar el acceso público de solo lectura (sin autenticar) a los objetos individuales de un bucket. Puede hacer que objetos individuales de un bucket sean privados o públicos (solo lectura).

importante

Los permisos de acceso a objetos individuales solo se pueden configurar cuando el permiso de acceso de un bucket se establece en Individual objects can be made public (read-only) (Los objetos individuales se pueden hacer públicos [solo lectura]). Para obtener más información sobre las opciones de permisos de bucket, consulte Permisos de bucket. Para obtener más información sobre los buckets, consulte Almacenamiento de objetos.

Le recomendamos que configure permisos de acceso a objetos individuales solo si tiene una necesidad específica de hacerlo, como hacer que solo algunos de los objetos de su bucket sean públicos mientras mantiene todos los demás objetos privados. Por ejemplo, algunos WordPress complementos requieren que tu bucket permita que los objetos individuales se hagan públicos. Para obtener más información, consulte Tutorial: Connect a bucket to your WordPress instance y Tutorial: Use a bucket with a content delivery network distribution.

Para obtener más información sobre las opciones de permisos, consulte Permisos de bucket. Para obtener más información sobre las prácticas recomendadas de seguridad, consulte Prácticas recomendadas de seguridad para el almacenamiento de objetos. Para obtener más información sobre los buckets, consulte Almacenamiento de objetos.

Configuración de permisos de acceso a objetos individuales

Complete el siguiente procedimiento para configurar los permisos de acceso para un objeto individual de un bucket. Para ver un ejemplo de política de IAM que permite a un usuario gestionar un depósito en Lightsail, consulte Política de IAM para gestionar depósitos.

1. Inicie sesión en la consola de Lightsail.

2. En la página de inicio de Lightsail, seleccione la pestaña Almacenamiento.

3. Elija el nombre del bucket para el que desea configurar permisos de acceso para un objeto individual.

4. Elija la pestaña Objetcts (Objetos).

5. Agregue una marca de verificación junto al objeto para el que desea configurar un permiso de acceso.

   En el panel de información del objeto se muestran los permisos de acceso actuales para el objeto.

6. Elija Edit (Editar) en la sección Permissions (Permisos) del panel de información del objeto para cambiar el permiso de acceso para el objeto.

   nota

   Si la opción de edición no está disponible, el permiso de acceso del bucket no permite configurar permisos de acceso a objetos individuales. Para configurar permisos de acceso a objetos individuales, el permiso de acceso de un bucket debe establecerse en Individual objects can be made public (read-only) (Los objetos individuales se pueden hacer públicos [solo lectura]). Para obtener más información, consulte Configuración de permisos de acceso a un bucket.

7. Elija una de las siguientes opciones en el menú desplegable Select a permission (Seleccionar un permiso):

   • Private (Privado): solo usted o a quien haya concedido acceso podrán leer el objeto.

   • Public (read-only) (Público [solo lectura]): todo el mundo puede leer el objeto.

8. Elija Save (Guardar) para guardar el cambio. De lo contrario, seleccione Cancelar.

   La configuración Bucket access permission (Permiso de acceso al bucket) tiene los siguientes efectos en los permisos de acceso a objetos individuales:

   • Si cambia el permiso de acceso al bucket a All objects are private (Todos los objetos son privados), todos los objetos del bucket se convierten en privados, incluso si se configuraron previamente con un permiso de acceso a objetos individuales Public (read-only) (Público [solo lectura]). Sin embargo, se conservan los permisos de acceso a objetos individuales configurados. Por ejemplo, si cambia el permiso de acceso al bucket de nuevo a Individual objects can be made public (read-only) (Los objetos individuales se pueden hacer públicos [solo lectura]), todos los objetos con un permiso de acceso individual Public (read-only) (Público [solo lectura]) vuelven a ser legibles públicamente.

   • Si cambia el permiso de acceso al bucket a All objects are public (Todos los objetos son públicos [solo lectura)], todos los objetos del bucket se convierten en privados, incluso si se configuraron previamente con un permiso de acceso a objetos individuales Public (read-only) (Público [solo lectura]).

     Para obtener más información acerca de los permisos de acceso a buckets, consulte Configuración de permisos de acceso a un bucket.