Bucket policies provide centralized

Bucket policies provide centralized, access control to buckets and objects based on a variety of conditions, including Amazon S3 operations, requesters, resources, and aspects of the request (e.g., IP address). The policies are expressed in our access policy language and enable centralized management of permissions. The permissions attached to a bucket apply to all of the objects in that bucket.

Individuals as well as companies can use bucket policies. When companies register with Amazon S3 they create an account. Thereafter, the company becomes synonymous with the account. Accounts are financially responsible for the Amazon resources they (and their employees) create. Accounts have the power to grant bucket policy permissions and assign employees permissions based on a variety of conditions. For example, an account could create a policy that gives a user write access:

ผลลัพธ์ (ไทย) 1:

นโยบายกลุ่มให้รวมศูนย์ ควบคุมการเข้าถึงถังและวัตถุตามความหลากหลายของเงื่อนไข รวมทั้งดำเนินงาน Amazon S3 ผู้ขอ ทรัพยากร และลักษณะของการร้องขอ (เช่น ที่อยู่ IP) นโยบายจะแสดงในภาษาของเรานโยบายการเข้าถึง และเปิดใช้งานการจัดการส่วนกลางของสิทธิ์ สิทธิ์ที่แนบมากับถังที่ใช้กับวัตถุในกลุ่มนั้นทั้งหมดบุคคลเป็นบริษัทสามารถใช้นโยบายกลุ่ม เมื่อบริษัทลงทะเบียนกับ Amazon S3 จะสร้างบัญชีผู้ใช้ หลังจากนั้น บริษัทกลายเป็นสัญลักษณ์ของบัญชี บัญชีต้องรับผิดชอบทางการเงินสำหรับทรัพยากรอเมซอนที่สร้างพวกเขา (และพนักงาน) บัญชีมีอำนาจที่จะให้สิทธิการอนุญาตนโยบายกลุ่มและกำหนดสิทธิ์พนักงานตามเงื่อนไขที่หลากหลาย เช่น บัญชีสามารถสร้างนโยบายที่มีผู้เขียน:

ผลลัพธ์ (ไทย) 2:

นโยบาย Bucket ให้ศูนย์ควบคุมการเข้าถึงถังและวัตถุที่อยู่บนพื้นฐานของความหลากหลายของเงื่อนไขรวมทั้งการดำเนิน Amazon S3, ผู้ร้องขอทรัพยากรและแง่มุมของการร้องขอ (เช่นที่อยู่ IP) นโยบายจะแสดงในภาษานโยบายการเข้าถึงของเราและเปิดใช้งานการจัดการแบบรวมศูนย์ของสิทธิ์ สิทธิ์ที่แนบมากับถังนำไปใช้ทั้งหมดของวัตถุในถังว่า.

บุคคลเช่นเดียวกับ บริษัท สามารถใช้นโยบายถัง เมื่อลงทะเบียนกับ บริษัท Amazon S3 พวกเขาสร้างบัญชี หลังจากนั้น บริษัท จะกลายเป็นความหมายเหมือนกันกับบัญชี บัญชีมีความรับผิดชอบทางการเงินสำหรับทรัพยากร Amazon พวกเขา (และพนักงานของพวกเขา) สร้าง บัญชีมีอำนาจที่จะให้สิทธิ์นโยบายถังและสิทธิ์พนักงานกำหนดบนพื้นฐานของความหลากหลายของเงื่อนไข ยกตัวอย่างเช่นบัญชีผู้ใช้สามารถสร้างนโยบายที่ให้ผู้ใช้สามารถเข้าถึงการเขียน:

ผลลัพธ์ (ไทย) 3:

นโยบายควบคุมการเข้าถึงให้ใช้ถัง , ถังและวัตถุบนพื้นฐานของความหลากหลายของเงื่อนไขรวมทั้ง Amazon S3 การได้รับทรัพยากร และด้านของความต้องการ ( เช่นที่อยู่ IP ) นโยบายจะแสดงในภาษานโยบายการเข้าถึงของเราและให้ข้อมูลการจัดการสิทธิ์ สิทธิ์แนบถังใช้ทั้งหมดของวัตถุในถังบุคคล ตลอดจนนโยบาย บริษัท สามารถใช้ถัง เมื่อ บริษัท ลงทะเบียนกับ Amazon S3 พวกเขาสร้างบัญชี หลังจากนั้น บริษัทจะกลายเป็นตรงกันกับบัญชี บัญชีมีความรับผิดชอบทางการเงินสำหรับ Amazon ทรัพยากรของพวกเขา ( และพนักงาน ) สร้าง บัญชีมีอำนาจที่จะให้สิทธิ์นโยบายถังและมอบหมายพนักงานสิทธิ์บนพื้นฐานของความหลากหลายของเงื่อนไข ตัวอย่างเช่น บัญชีผู้ใช้สามารถสร้างนโยบายที่ช่วยให้ผู้ใช้เขียนการเข้าถึง :