Configurazione

Creare un progetto

Note

Questo passo può essere eseguito solo da utenti con diritti "Admin".

Per gestire bucket, credential EC2¹ e utenti, dovete prima creare un progetto. Ogni progetto consente la creazione di più bucket.

Secondo i termini di uso corretto, potete creare più progetti a seconda del vostro contratto di servizio.

Per farlo, andate su Object Storage a sinistra, poi su S3.

Fate clic sul pulsante Create Project.
Inserite un nome e una descrizione del progetto.
Selezionate object-storage come Quota Profile.
Fate clic sul pulsante Create.

Il progetto è stato creato e ora viene visualizzato.
Procedete ad assegnare i permessi utente per questo progetto.

Note

Quando selezionate il nuovo progetto nella dashboard, una notifica vi invita a creare dei credential per questo progetto prima di poter provisionare qualsiasi bucket.

Creare credential EC2

Per creare bucket, dovete prima creare credential EC2¹.

Per farlo, andate su Object Storage a sinistra, poi su S3.
Selezionate il progetto (1) per cui intendete creare credential EC2.
Successivamente, fate clic sul pulsante Credentials (2) a destra per aprire la finestra Credentials.
Nella finestra Credentials, è possibile generare nuovi credential EC2 facendo clic sul pulsante + Create Credentials (3).

I credential EC2¹ generati vengono visualizzati. (Nota: qui la visualizzazione potrebbe apparire distorta)
Fornite una descrizione dell'uso previsto di questi credential.
Se autorizzati[^5], potete anche generare credential EC2¹ specifici per utente abilitando l'opzione is user credentials.
Assegnate facoltativamente un Credential role. Il ruolo è un'etichetta in testo libero legata al credential; le bucket policy vi fanno riferimento quando limitano un bucket a credential specifici (vedere Bucket Policies & Access Fencing).
Concludete la procedura facendo clic su create.

I credential EC2¹ di questo progetto sono stati creati correttamente e ora sono elencati.

Fate clic sul pulsante Select Credentials (1) per attivare i credential appena generati per la gestione dei bucket nell'interfaccia web.
Una notifica verde conferma la selezione riuscita.

Info

Questa selezione specifica quali credential il portale web utilizzerà per azioni come la creazione di bucket. I credential stessi sono universalmente applicabili e possono essere impiegati anche per l'accesso tramite client S3 esterni o altri strumenti di terze parti.

Gestire gli utenti del progetto

Potete concedere agli utenti i permessi necessari per gestire i bucket all'interno del vostro progetto.
Per farlo, dovete assegnare l'OS_Role : S3 all'utente.
Procedete come segue:

Per farlo, andate su Object Storage a sinistra, poi su S3.
Selezionate il progetto (1) per cui desiderate assegnare i permessi utente.
Poi fate clic sul pulsante Credentials (2) a destra.
Nella finestra Credentials, andate su User per modificare i permessi pertinenti.

Tutti gli utenti del progetto sono ora visibili.
Il ruolo s3 può essere assegnato agli utenti tramite il pulsante di modifica.
In alternativa, potete creare un nuovo utente tramite l'opzione Create User.

Note

Tenete presente che gli utenti devono essere attivati prima di poter accedere ai bucket.

Un credential EC2 comprende una API e una Secret Key ed è associato al progetto. Per ogni progetto è possibile generare più credential EC2. L'accesso tramite credential EC2 fornisce visibilità su tutti i bucket di un dato progetto, a meno che una bucket policy non limiti l'accesso a specifici ruoli di credential (vedere Bucket Policies & Access Fencing). Inoltre, è disponibile l'opzione per utilizzare credential EC2 specifici per utente. ↩↩↩↩↩