Conceda acesso público a objetos de bucket individuais no Amazon Lightsail

Use permissões de acesso a objetos individuais para controlar o acesso público (não autenticado) somente leitura a objetos individuais em um bucket. Você pode tornar objetos individuais em um bucket privados ou públicos (somente leitura).

Importante

As permissões de acesso a objetos individuais podem ser configuradas somente quando as permissões de acesso ao bucket estiverem configuradas como Objetos individuais podem ser tornados públicos (somente leitura). Para obter mais informações sobre opções de permissão do bucket, consulte Permissões de bucket. Para obter mais informações sobre buckets, consulte Armazenamento de objetos.

Recomendamos que você configure permissões de acesso a objetos individuais somente se você tiver uma necessidade específica, como tornar públicos apenas alguns dos objetos em seu bucket, mantendo todos os outros objetos privados. Por exemplo, alguns WordPress plug-ins exigem que seu bucket permita que objetos individuais sejam tornados públicos. Para obter mais informações, consulte Tutorial: Conectar um bucket à sua WordPress instância e Tutorial: Use um bucket com uma distribuição de rede de distribuição de conteúdo.

Para obter mais informações sobre opções de permissão, consulte Permissões de bucket. Para obter mais informações sobre as práticas recomendadas de segurança, consulte Security Best Practices for object storage. Para obter mais informações sobre buckets, consulte Armazenamento de objetos.

Configurar permissões de acesso a objetos individuais

Realize o procedimento a seguir para configurar as permissões de acesso para um objeto individual em um bucket. Para ver um exemplo de política do IAM que concede ao usuário a capacidade de gerenciar um bucket no Lightsail, consulte Política do IAM para gerenciar buckets.

1. Faça login no console do Lightsail.

2. Na página inicial do Lightsail, escolha a guia Armazenamento.

3. Escolha o nome do bucket para o qual você deseja configurar permissões de acesso para um objeto individual.

4. Escolha a guia Objetos.

5. Adicione uma marca de seleção ao lado do objeto para o qual você deseja configurar uma permissão de acesso.

   O painel de informações do objeto exibe as permissões de acesso atuais para o objeto.

6. Selecione Editar na seção Permissões do painel de informações do objeto para alterar a permissão de acesso para o objeto.

   nota

   Se a opção de edição não estiver disponível, a permissão de acesso do bucket não permitirá a configuração de permissões de acesso a objetos individuais. Para configurar permissões de acesso a objetos individuais, a permissão de acesso ao bucket deve ser definida como Objetos individuais podem ser tornados públicos (somente leitura). Para mais informações, consulte Configurar permissões de acesso ao bucket.

7. Escolha uma das seguintes opções no menu suspenso Selecionar uma permissão:

   • Privado: o objeto é legível somente por você ou qualquer pessoa a quem você dá acesso.

   • Público (somente leitura): o objeto é legível por qualquer pessoa no mundo.

8. Escolha Salvar para salvar a alteração. Caso contrário, escolha Cancelar.

   A configuração Permissões de acesso ao bucket do bucket tem os seguintes efeitos nas permissões de acesso a objetos individuais:

   • Se você alterar a permissão de acesso ao bucket para Todos os objetos são privados, todos os objetos no bucket se tornarão privados, mesmo que tenham sido configurados com uma permissão de acesso a objetos individuais Público (somente leitura). No entanto, as permissões de acesso a objetos individuais que foram configuradas são mantidas. Por exemplo, se você alterar a permissão de acesso de bucket de volta para Objetos individuais podem ser tornados públicos (somente leitura), todos os objetos com uma permissão de acesso individual Público (somente leitura) vão se tornar publicamente legíveis novamente.

   • Se você alterar a permissão de acesso ao bucket para Todos os objetos são públicos (somente leitura), todos os objetos no bucket se tornam públicos (somente leitura), mesmo que tenham sido configurados com uma permissão de acesso a objetos individuais de Privado.

     Para obter mais informações sobre permissões de acesso ao bucket, consulte Configurar permissões de acesso ao bucket.