Kelola bucket Lightsail dengan kebijakan IAM

Kebijakan berikut memberi pengguna akses untuk mengelola bucket tertentu di layanan penyimpanan objek Amazon Lightsail. Kebijakan ini memberikan akses ke bucket melalui konsol Lightsail, AWS Command Line Interface (AWS CLI), API, dan SDK. AWS AWS Dalam kebijakan, ganti < BucketName > dengan nama bucket yang akan dikelola. Untuk informasi selengkapnya tentang kebijakan IAM, lihat Membuat kebijakan IAM di AWS Identity and Access Management Panduan Pengguna. Untuk informasi selengkapnya tentang membuat pengguna IAM dan grup pengguna, lihat Membuat grup pengguna dan pengguna yang didelegasikan IAM pertama Anda di Panduan Pengguna.AWS Identity and Access Management

penting

Pengguna yang tidak memiliki kebijakan ini akan mengalami error saat melihat tab Objects pada halaman pengelolaan bucket di konsol Lightsail.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "LightsailAccess",
            "Effect": "Allow",
            "Action": "lightsail:*",
            "Resource": "*"
        },
        {
            "Sid": "S3BucketAccess",
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::<BucketName>/*",
                "arn:aws:s3:::<BucketName>"
            ]
        }
    ]
}

Kelola ember dan objek

Berikut adalah langkah-langkah umum untuk mengelola bucket penyimpanan objek Lightsail Anda:

1. Pelajari tentang objek dan bucket di layanan penyimpanan objek Amazon Lightsail. Untuk informasi selengkapnya, lihat Penyimpanan objek di Amazon Lightsail.

2. Pelajari tentang nama-nama yang dapat Anda berikan pada ember Anda di Amazon Lightsail. Untuk informasi selengkapnya, lihat Aturan penamaan bucket di Amazon Lightsail.

3. Mulailah dengan layanan penyimpanan objek Lightsail dengan membuat ember. Untuk informasi selengkapnya, lihat Membuat bucket di Amazon Lightsail.

4. Pelajari praktik terbaik keamanan untuk bucket dan izin akses yang dapat Anda konfigurasikan untuk bucket. Anda dapat membuat semua objek di ember Anda publik atau pribadi, atau Anda dapat memilih untuk membuat objek individu menjadi publik. Anda juga dapat memberikan akses ke bucket dengan membuat kunci akses, melampirkan instans ke bucket, dan memberikan akses ke akun AWS lainnya. Untuk informasi selengkapnya, lihat Praktik Terbaik Keamanan untuk penyimpanan objek Amazon Lightsail dan Memahami izin bucket di Amazon Lightsail.

   Setelah mempelajari tentang izin akses bucket, lihat panduan berikut untuk memberikan akses ke bucket Anda:

   • Blokir akses publik untuk bucket di Amazon Lightsail

   • Mengonfigurasi izin akses bucket di Amazon Lightsail

   • Mengonfigurasi izin akses untuk objek individual dalam bucket di Amazon Lightsail

   • Membuat kunci akses untuk ember di Amazon Lightsail

   • Mengonfigurasi akses sumber daya untuk bucket di Amazon Lightsail

   • Mengonfigurasi akses lintas akun untuk bucket di Amazon Lightsail

5. Pelajari cara mengaktifkan pencatatan akses untuk bucket Anda, dan cara menggunakan log akses untuk mengaudit keamanan bucket Anda. Untuk informasi lebih lanjut, lihat panduan berikut.

   • Akses logging untuk bucket di layanan penyimpanan objek Amazon Lightsail

   • Akses format log untuk bucket di layanan penyimpanan objek Amazon Lightsail

   • Mengaktifkan pencatatan akses untuk bucket di layanan penyimpanan objek Amazon Lightsail

   • Menggunakan log akses untuk bucket di Amazon Lightsail untuk mengidentifikasi permintaan

6. Buat kebijakan IAM yang memberi pengguna kemampuan untuk mengelola bucket di Lightsail. Untuk informasi selengkapnya, lihat kebijakan IAM untuk mengelola bucket di Amazon Lightsail.

7. Pelajari tentang cara objek di ember Anda diberi label dan diidentifikasi. Untuk informasi selengkapnya, lihat Memahami nama kunci objek di Amazon Lightsail.

8. Pelajari cara mengunggah file dan mengelola objek di bucket Anda. Untuk informasi lebih lanjut, lihat panduan berikut.

   • Mengunggah file ke ember di Amazon Lightsail

   • Mengunggah file ke bucket di Amazon Lightsail menggunakan unggahan multibagian

   • Melihat objek dalam ember di Amazon Lightsail

   • Menyalin atau memindahkan objek dalam ember di Amazon Lightsail

   • Mengunduh objek dari ember di Amazon Lightsail

   • Memfilter objek dalam ember di Amazon Lightsail

   • Menandai objek dalam ember di Amazon Lightsail

   • Menghapus objek dalam ember di Amazon Lightsail

9. Aktifkan pembuatan versi objek untuk mempertahankan, mengambil, dan memulihkan setiap versi dari setiap objek yang disimpan di bucket Anda. Untuk informasi selengkapnya, lihat Mengaktifkan dan menangguhkan versi objek dalam bucket di Amazon Lightsail.

10. Setelah mengaktifkan versi objek, Anda dapat memulihkan versi objek sebelumnya di bucket Anda. Untuk informasi selengkapnya, lihat Memulihkan versi objek sebelumnya dalam bucket di Amazon Lightsail.

11. Pantau pemanfaatan ember Anda. Untuk informasi selengkapnya, lihat Melihat metrik untuk bucket Anda di Amazon Lightsail.

12. Konfigurasikan alarm agar metrik bucket diberi tahu saat penggunaan bucket Anda melewati ambang batas. Untuk informasi selengkapnya, lihat Membuat alarm metrik bucket di Amazon Lightsail.

13. Ubah paket penyimpanan bucket Anda jika penyimpanan dan transfer jaringan hampir habis. Untuk informasi selengkapnya, lihat Mengubah paket bucket Anda di Amazon Lightsail.

14. Pelajari cara menghubungkan bucket Anda ke sumber daya lain. Untuk informasi lebih lanjut, lihat tutorial berikut.

    • Tutorial: Menghubungkan WordPress instance ke bucket Amazon Lightsail

    • Tutorial: Menggunakan bucket Amazon Lightsail dengan distribusi jaringan pengiriman konten Lightsail

15. Hapus ember Anda jika Anda tidak lagi menggunakannya. Untuk informasi selengkapnya, lihat Menghapus bucket di Amazon Lightsail.