Concedi l'accesso pubblico a singoli oggetti bucket in Amazon Lightsail

Utilizza le autorizzazioni di accesso a singoli oggetti per controllare l'accesso pubblico in sola lettura (non autenticato) a singoli oggetti all'interno di un bucket. Puoi rendere singoli oggetti in un bucket privati o pubblici (in sola lettura).

Importante

È possibile configurare le autorizzazioni di accesso a singoli oggetti solo quando l'autorizzazione di accesso di un bucket è impostata su Individual objects can be made public (read-only) (I singoli oggetti possono essere resi pubblici, in sola lettura). Per ulteriori informazioni sulle opzioni delle autorizzazioni del bucket, consulta Autorizzazioni del bucket. Per ulteriori informazioni sui bucket, consulta Archiviazione di oggetti.

È consigliabile configurare le autorizzazioni di accesso ai singoli oggetti solo se si ha necessità specifica di farlo, ad esempio per rendere pubblici solo alcuni degli oggetti nel bucket, mantenendo tutti gli altri oggetti privati. Ad esempio, alcuni WordPress plugin richiedono che il bucket consenta di rendere pubblici i singoli oggetti. Per ulteriori informazioni, consulta Tutorial: Connect a bucket to your WordPress istance e Tutorial: Use a bucket con una distribuzione in rete di distribuzione di contenuti.

Per ulteriori informazioni sulle opzioni delle autorizzazioni, consulta Autorizzazioni del bucket. Per ulteriori informazioni sulle best practice di sicurezza, consulta Best practice di sicurezza per l'archiviazione di oggetti. Per ulteriori informazioni sui bucket, consulta Archiviazione di oggetti.

Configurazione delle autorizzazioni di accesso a singoli oggetti

Completa la procedura seguente per configurare le autorizzazioni di accesso per un singolo oggetto in un bucket. Per un esempio di policy IAM che garantisce a un utente la possibilità di gestire un bucket in Lightsail, consulta IAM policy to manage bucket.

1. Accedi alla console Lightsail.

2. Nella home page di Lightsail, scegli la scheda Archiviazione.

3. Scegli il nome del bucket per il quale vuoi configurare le autorizzazioni di accesso per un singolo oggetto.

4. Scegli la scheda Objects (Oggetti).

5. Aggiungi un segno di spunta accanto all'oggetto per il quale vuoi configurare un'autorizzazione di accesso.

   Il riquadro delle informazioni dell'oggetto visualizza le autorizzazioni di accesso correnti.

6. Scegli Edit (Modifica) nella sezione Permissions (Autorizzazioni) del riquadro delle informazioni dell'oggetto per modificare l'autorizzazione di accesso per l'oggetto.

   Nota

   Se l'opzione di modifica non è disponibile, l'autorizzazione di accesso del bucket non permette di configurare le autorizzazioni di accesso ai singoli oggetti. Per configurare le autorizzazioni di accesso ai singoli oggetti, l'autorizzazione di accesso del bucket deve essere impostata su Individual objects can be made public (read-only) (I singoli oggetti possono essere resi pubblici, in sola lettura). Per ulteriori informazioni, consulta Configurazione delle autorizzazioni di accesso al bucket.

7. Scegli una delle opzioni seguenti nel menu a discesa Select a permission (Seleziona un'autorizzazione):

   • Private (Privato): l'oggetto è leggibile solo dall'utente o da chiunque riceva l'accesso.

   • Public (read-only) (Pubblico, in sola lettura): l'oggetto è leggibile da chiunque nel mondo.

8. Seleziona Save (Salva) per salvare la modifica. Altrimenti, scegli Cancel (Annulla).

   L'impostazione Bucket access permission (Autorizzazione di accesso al bucket) ha i seguenti effetti sulle autorizzazioni di accesso ai singoli oggetti:

   • Se modifichi l'autorizzazione di accesso al bucket in All objects are private (Tutti gli oggetti sono privati), tutti gli oggetti nel bucket diventano privati anche se erano configurati con un'autorizzazione di accesso ai singoli oggetti Public (read-only) (Pubblico, in sola lettura). Tuttavia, le autorizzazioni di accesso ai singoli oggetti che erano state configurate vengono mantenute. Ad esempio, se modifichi l'autorizzazione di accesso del bucket in Individual objects can be made public (read-only) (I singoli oggetti possono essere resi pubblici, in sola lettura), tutti gli oggetti con un'autorizzazione di accesso individuale Public (read-only) (Pubblico, in sola lettura) diventano di nuovo leggibili pubblicamente.

   • Se modifichi l'autorizzazione di accesso al bucket in All objects are public (read-only) (Tutti gli oggetti sono pubblici, in sola lettura), tutti gli oggetti nel bucket diventano pubblici (in sola lettura), anche se erano configurati con un'autorizzazione di accesso ai singoli oggetti Private (Privato).

     Per ulteriori informazioni sulle autorizzazioni di accesso al bucket, consulta Configurazione delle autorizzazioni di accesso al bucket.