vStorage Credential
vStorage credentials là tính năng hỗ trợ riêng cho sản phẩm/dịch vụ vStorage.
vStorage Credentials là các cặp key mà cho phép bạn tạo và cấp quyền để truy cập vStorage project/container. vStorage credentials bao gồm 2 loại chính
S3 key: là cặp s3 key có access key và secret key được vStorage tích hợp để có tính tương thích với các client tool của S3 như s3cmd, s3 SDK,...
Swift user: là cặp user/password được hỗ trợ chính của vStorage.
Quyền hạn của vStorage credentials
Khi s3 key/swift user được tạo ra, mặc định vẫn sẽ có đầy đủ quyền truy cập vào các vStorage project/container (thiết lập Restriction by IAM mặc định là NO), để có thể phân quyền các cặp key và user này, đầu tiên bạn cần bật thuộc tính Restriction by IAM thành YES
Khi bạn bật thuộc tính Restriction by IAM thành YES, các cặp key và user này sẽ được quản lý và phân quyền bởi IAM, vì vậy mặc định các cặp key và user đã bật sẽ không có quyền truy cập bất kì vStorage project/container nào.
Sau khi bật Restriction by IAM thành YES, để có thể phân quyền bạn cần gắn các key, user vào các Service Account để chúng thừa hưởng quyền trên Service Account được gắn.
Các tính năng chính của vStorage credentials
Khởi tạo S3 key
Khởi tạo Swift user
Liên kết S3 key, Swift user với tài khoản Service Account tương ứng
Hủy S3 key, Swift user
Hướng dẫn chi tiết về vStorage credentials
vStorage credentials là tính năng phục vụ riêng cho dòng sản phẩm/service vStorage, để tìm hiểu sâu hơn, vui lòng truy cập đến các hướng dẫn sau
Last updated
