کلیدهای دسترسی S3
کلید دسترسی S3 به ابزارها و اپلیکیشن‌های شما اجازه می‌دهد با پروتکل S3 به باکت‌های پروژه دسترسی داشته باشند. برای هر کلید می‌توانید سطح دسترسی و باکت‌های مجاز را مشخص کنید تا هر ابزار فقط به همان مقداری که لازم دارد دسترسی داشته باشد.
ساخت کلید دسترسی S3
برای ساخت کلید، پس از ورود به پنل کاربری داده‌هات، از منوی سمت راست در گروه «امنیت» گزینه‌ی «توکن‌ها» را انتخاب کنید و به زبانه‌ی «کلیدهای S3» بروید. سپس روی دکمه‌ی «ساخت کلید S3» کلیک کنید و موارد زیر را تکمیل کنید:
- نام: نامی برای شناسایی کلید؛ مانند backup-agent. نام هر کلید فعال در پروژه باید یکتا باشد.
- سطح دسترسی: یکی از گزینه‌های زیر:
- «فقط خواندن»: فهرست کردن و دانلود آبجکت‌ها.
- «خواندن و نوشتن»: علاوه‌بر خواندن، آپلود، بازنویسی و حذف آبجکت‌ها.
- باکت‌ها: یکی از گزینه‌های «همه باکت‌های این پروژه» یا «فقط باکت‌های انتخاب‌شده». در حالت دوم، باکت‌های مجاز را از فهرست انتخاب کنید.
پس از ساخت، «شناسه کلید دسترسی» و «کلید مخفی» نمایش داده می‌شوند.
کلید مخفی را همین حالا کپی کنید و در جای امنی نگه دارید. کلید مخفی فقط همین یک بار نمایش داده می‌شود و بعداً قابل بازیابی نیست. اگر آن را گم کنید، باید کلید جدیدی بسازید.
توجه داشته باشید که ساخت کلید S3 فقط برای حساب‌های احراز هویت‌شده امکان‌پذیر است. در غیر این صورت پیام «این عملیات نیازمند حساب احراز هویت‌شده است.» نمایش داده می‌شود. راهنمای احراز هویت را ببینید.
انتخاب سطح دسترسی مناسب
پیشنهاد می‌شود برای هر ابزار یا اپلیکیشن یک کلید جداگانه با کم‌ترین دسترسی لازم بسازید. برای مثال:
| کاربرد | سطح دسترسی | باکت‌ها |
|---|---|---|
| ارائه‌ی فایل‌ها به یک اپلیکیشن که فقط آن‌ها را می‌خواند | «فقط خواندن» | فقط باکت همان اپلیکیشن |
| ابزار پشتیبان‌گیری | «خواندن و نوشتن» | فقط باکت پشتیبان |
| مدیریت دستی همه‌ی فایل‌ها با خط فرمان | «خواندن و نوشتن» | «همه باکت‌های این پروژه» |
به این ترتیب اگر یکی از کلیدها افشا شود، فقط همان بخش محدود در معرض خطر قرار می‌گیرد و می‌توانید آن کلید را بدون اثر روی ابزارهای دیگر باطل کنید.
فهرست کلیدها
در زبانه‌ی «کلیدهای S3» برای هر کلید نام، شناسه کلید دسترسی، زمان ساخت و وضعیت آن («فعال» یا «باطل‌شده») نمایش داده می‌شود. کلید مخفی در این فهرست نمایش داده نمی‌شود.
ابطال کلید دسترسی
اگر کلیدی دیگر مورد استفاده نیست یا احتمال افشای آن وجود دارد، در زبانه‌ی «کلیدهای S3» روی گزینه‌ی «ابطال کلید S3» کنار آن کلیک کنید و عملیات را تأیید کنید. پس از ابطال، دسترسی تمام ابزارهایی که از این کلید استفاده می‌کنند بلافاصله قطع می‌شود.
تعلیق کلیدها
اگر به‌دلیل کمبود موجودی، کیف پول شما معلق شود، کلیدهای S3 نیز معلق می‌شوند و درخواست‌های ابزارهای S3 با خطای 403 پاسخ داده می‌شوند. با افزایش موجودی و رفع تعلیق، کلیدها دوباره فعال می‌شوند و نیازی به ساخت کلید جدید نیست. راهنمای کمبود موجودی و تعلیق سرویس را ببینید.