「공개 객체 스토리지 버킷 보호」는 기본적인 터미널 사용이 가능한 학습자를 위한 실습 보안 과정입니다. 공개 도움말과 정상적인 포털의 가용성을 유지하면서 내부 문서를 보호합니다.
두 개의 가이드 실습에서 익명 접근 수정과 전용 애플리케이션 ID를 배웁니다. 하나의 챌린지에서는 같은 도구와 정책 형식을 사용해 파트너 접두사를 독립적으로 보호합니다.
학습 내용
- 버킷, 객체 키, 접두사, 익명 요청과 이름이 있는 ID를 구분합니다.
- 필요한 작업과 리소스만 허용하는 버킷 정책을 읽고 적용합니다.
- 애플리케이션의 관리자 자격 증명을 전용 읽기 ID로 교체합니다.
- 문서 바이트를 보존하면서 실제 허용 및 거부 요청을 검증합니다.
추천 대상
실용적인 접근 제어를 배우려는 초보자에게 적합합니다. 기본 터미널 사용 능력이 필요하며 JSON, 클라이언트 명령과 편집 방법은 사용 전에 설명합니다.
준비된 브라우저 환경은 로컬 VersityGW 1.10.0과 합성 문서를 실행합니다. 검증된 S3 호환 부분집합은 내장 사용자를 주체로 사용하며 전체 AWS IAM이나 Public Access Block을 재현하지 않습니다. 클라우드 계정이나 로컬 설치는 필요 없습니다.
자주 묻는 질문
퍼블릭 클라우드 버킷을 만드나요? 아닙니다. 모든 요청은 합성 자격 증명과 데이터가 있는 준비된 로컬 스토리지로 향합니다.
완료 여부는 어떻게 확인하나요? 공개 읽기와 지정 ID의 읽기는 성공하고 금지된 접근은 실패하며 원본 객체는 그대로여야 합니다. 쓰기 및 삭제 권한 검사는 일회용 동등 스토리지에서만 수행합니다.
챌린지에서는 무엇이 달라지나요? 다른 애플리케이션 ID가 한 파트너 접두사에 접근해야 하며 다른 파트너의 문서는 비공개로 유지해야 합니다. 가이드 실습에서 연습한 방법을 결합합니다.
