Sécuriser un bucket public de stockage d’objets est un cours pratique destiné aux personnes sachant utiliser un terminal. Vous protégerez les documents internes tout en conservant l’aide publique et un portail légitime disponibles.
Deux laboratoires guidés enseignent la correction de l’accès anonyme et l’utilisation d’une identité applicative dédiée. Un défi vous demande de protéger vous-même le préfixe d’un partenaire avec les mêmes outils et le même format de politique.
Ce que vous apprendrez
- Distinguer buckets, clés d’objet, préfixes, requêtes anonymes et identités nommées.
- Lire et appliquer une politique n’accordant que les opérations et ressources nécessaires.
- Remplacer les identifiants administrateur de l’application par ceux d’un lecteur dédié.
- Valider les autorisations et refus réels tout en préservant les octets des documents.
À qui s’adresse ce cours
Ce cours convient aux débutants découvrant le contrôle d’accès pratique. Une utilisation élémentaire du terminal est requise ; JSON, les commandes du client et l’édition sont expliqués avant utilisation.
L’environnement prêt à l’emploi dans le navigateur exécute VersityGW 1.10.0 en local avec des documents synthétiques. Le sous-ensemble compatible S3 testé utilise les utilisateurs internes comme principaux ; il ne reproduit pas l’intégralité d’AWS IAM ni Public Access Block. Aucun compte cloud ni installation locale n’est nécessaire.
Questions fréquentes
Vais-je créer un bucket dans un cloud public ? Non. Toutes les requêtes visent le stockage local préparé avec des données et identifiants synthétiques.
Comment la réussite est-elle contrôlée ? Les lectures publiques et nommées doivent fonctionner, les accès interdits doivent échouer et les objets doivent rester inchangés. Les tests d’écriture et de suppression utilisent uniquement un stockage équivalent jetable.
Que change le défi ? Une autre identité applicative doit accéder au préfixe d’un partenaire tout en préservant la confidentialité des documents d’un autre. Vous combinez les méthodes des laboratoires guidés.
