Crea le chiavi di accesso al bucket di storage di oggetti Lightsail

Utilizza le chiavi di accesso per creare un set di credenziali che concedano l'accesso completo a un bucket e ai relativi oggetti. Puoi configurare le chiavi di accesso sul tuo software o plug-in in modo che possa avere accesso completo in lettura e scrittura a un bucket utilizzando le AWS API e AWS gli SDK. È possibile configurare le chiavi di accesso anche dalla AWS CLI.

Le chiavi di accesso sono composte da un ID chiave di accesso e una chiave di accesso segreta come set. La chiave di accesso segreta è visibile solo al momento della creazione. Se la chiave di accesso segreta viene copiata, persa o è compromessa, devi eliminare la tua chiave di accesso e crearne una nuova. Puoi avere un massimo di due chiavi di accesso per bucket. Anche se puoi averne due, avere una chiave di accesso per il tuo bucket è utile quando devi ruotare la chiave. Per ruotare una chiave di accesso, creane una nuova, configurala nel software e verificala, quindi elimina la chiave precedente. Dopo che elimini una chiave di accesso, è persa per sempre e non può essere ripristinata. Può essere sostituita solo con una nuova chiave di accesso.

Per ulteriori informazioni sulle opzioni delle autorizzazioni, consulta Autorizzazioni del bucket. Per ulteriori informazioni sulle best practice di sicurezza, consulta Best practice di sicurezza per l'archiviazione di oggetti. Per ulteriori informazioni sui bucket, consultare Archiviazione di oggetti.

Creazione di chiavi di accesso per un bucket

Completa la procedura seguente per creare chiavi di accesso per un bucket.

1. Accedi alla console Lightsail.

2. Nella home page di Lightsail, scegli la scheda Archiviazione.

3. Scegli il nome del bucket per il quale vuoi configurare le autorizzazioni di accesso.

4. Scegli la scheda Autorizzazioni.

   La sezione Access keys (Chiavi di accesso) della pagina visualizza le chiavi di accesso esistenti per il bucket, se presenti.

5. Per creare una nuova chiave di accesso, scegli Create access key (Crea chiave di accesso) per il bucket.

   Nota

   Puoi inoltre scegliere di eliminare una chiave di accesso esistente scegliendo l'icona del cestino per la chiave che vuoi eliminare.

6. Nel prompt visualizzato, scegli Yes, create (Sì, crea) per confermare che vuoi creare una nuova chiave di accesso. Altrimenti, scegli No, cancel (No, annulla).

7. Nella richiesta di accesso visualizzata, annota l'ID chiave di accesso.

8. Scegli Show secret access key (Mostra chiave di accesso segreta) per visualizzare la chiave di accesso segreta e annotarla. La chiave di accesso segreta non verrà più visualizzata.

   Importante

   Archivia l'ID chiave di accesso e la chiave di accesso segreta in una posizione sicura. Se è compromessa, devi eliminarla e crearne una nuova.

9. Scegli Continue (Continua) per terminare.

   La nuova chiave di accesso è elencata nella sezione Access keys (Chiavi di accesso) della pagina. Se la chiave di accesso è compromessa o va persa, eliminala e creane una nuova.

   Nota

   La colonna Ultimo utilizzo visualizzata accanto a ogni chiave di accesso identificherà quando la chiave è stata utilizzata per l'ultima volta. Quando la chiave non è stata utilizzata, viene visualizzato un trattino. Espandi il nodo della chiave di accesso per visualizzare il servizio e Regione AWS dove è stata utilizzata l'ultima volta.