एस 3: एक सार्वजनिक फ़ोल्डर फिर से निजी बनाओ?

Question

आप एक एडब्ल्यूएस एस 3 सार्वजनिक फ़ोल्डर को फिर से निजी कैसे बनाते हैं?

मैं कुछ स्टेजिंग डेटा का परीक्षण कर रहा था, इसलिए मैंने पूरे फ़ोल्डर को बाल्टी के भीतर सार्वजनिक कर दिया। मैं फिर से इसकी पहुंच को प्रतिबंधित करना चाहता हूं। तो मैं फ़ोल्डर को फिर से निजी कैसे बना सकता हूं?

Answer 1

जो मैं समझता हूं, मैनेजमेंट कंसोल में 'सार्वजनिक बनाएं' विकल्प दोबारा निर्देशिका में प्रत्येक ऑब्जेक्ट के लिए सार्वजनिक अनुदान जोड़ता है। आप इसे एक फ़ाइल पर राइट-क्लिक करके देख सकते हैं, फिर 'Properties' पर क्लिक करें।

Grantee: Everyone [x] open/download [] view permissions [] edit permission. 

यह इस सार्वजनिक उपयोग सेट नहीं होगी आप इस निर्देशिका के भीतर एक नई फ़ाइल अपलोड करते हैं और इसलिए निजी हो: तब आप पर 'अनुमतियां' क्लिक करने के लिए और एक पंक्ति होना चाहिए की जरूरत है।

आपको सार्वजनिक पढ़ने की अनुमति को एक-एक करके मैन्युअल रूप से हटाने की आवश्यकता है, या तो मैन्युअल रूप से यदि आपके पास केवल कुछ कुंजियां हैं या स्क्रिप्ट का उपयोग करके।

मैं 'Boto' मॉड्यूल के साथ अजगर में एक छोटे से पटकथा लिखी रिकर्सिवली एक S3 फ़ोल्डर में 'सार्वजनिक पढ़ा' सभी चाबियों का गुण दूर करने के लिए: (केवल

#!/usr/bin/env python 
#remove public read right for all keys within a directory 

#usage: remove_public.py bucketName folderName 

import sys 
import boto 

bucketname = sys.argv[1] 
dirname = sys.argv[2] 
s3 = boto.connect_s3() 
bucket = s3.get_bucket(bucketname) 

keys = bucket.list(dirname) 

for k in keys: 
    new_grants = [] 
    acl = k.get_acl() 
    for g in acl.acl.grants: 
     if g.uri != "http://acs.amazonaws.com/groups/global/AllUsers": 
      new_grants.append(g) 
    acl.acl.grants = new_grants 
    k.set_acl(acl) 

मैं के साथ एक फ़ोल्डर में परीक्षण किया) 2 वस्तुओं और यह काम किया। आप चाबियों का बहुत है, तो यह पूरा करने के लिए कुछ समय लग सकता है और एक समानांतर दृष्टिकोण आवश्यक हो सकता है। भी एक दिया S3 पथ पर पुनरावर्ती एसीएल सेट करने के लिए लगता है -

Answer 2

मैं वास्तव में इस गाइड http://aws.amazon.com/articles/5050/

Answer 3

स्वीकार किए जाते हैं जवाब अच्छी तरह से काम करता है निम्नलिखित अमेज़न के यूआई का इस्तेमाल किया। बहरहाल, यह भी एक तीसरी पार्टी उपकरण के द्वारा और अधिक आसानी से किया जा सकता है s3cmd कहा जाता है - हम अपनी कंपनी में भारी इसका इस्तेमाल और यह एडब्ल्यूएस समुदाय के भीतर काफी लोकप्रिय हो रहा है।

उदाहरण के लिए, मान लें कि आपके पास इस प्रकार की एस 3 बाल्टी और डीआईआर संरचना थी: s3://mybucket.com/topleveldir/scripts/bootstrap/tmp/। अब मान लीजिए कि आपने अमेज़ॅन एस 3 कंसोल का उपयोग करके पूरे scripts "निर्देशिका" को सार्वजनिक रूप से चिह्नित किया था।

अब बनाने के लिए पूरे scripts "निर्देशिका पेड़" रिकर्सिवली (यानी उपनिर्देशिका और उनके फ़ाइलों सहित) फिर से निजी:

s3cmd setacl --acl-private --recursive s3://mybucket.com/topleveldir/scripts/ 

यह भी फिर से करता है, तो scripts "निर्देशिका पेड़" रिकर्सिवली सार्वजनिक करना आसान है आप चाहते हैं:

s3cmd setacl --acl-public --recursive s3://mybucket.com/topleveldir/scripts/ 

तुम भी बस ऊपर बताए गए आदेशों में --recursive को छोड़ते हुए से केवल एक दिया S3 "निर्देशिका" (यानी गैर पुनरावर्ती) पर अनुमति/एसीएल सेट करने के लिए चुन सकते हैं।

s3cmd के लिए काम करने के लिए, आप पहली बार (अधिक जानकारी के लिए http://s3tools.org/s3cmd देखें) s3cmd --configure के माध्यम से s3cmd करने के लिए अपने एडब्ल्यूएस का उपयोग और गुप्त चाबियाँ प्रदान करने के लिए है।

Answer 4

फिलहाल, boto docs आप इसे इस तरह

#!/usr/bin/env python 
#remove public read right for all keys within a directory 

#usage: remove_public.py bucketName folderName 

import sys 
import boto 

bucketname = sys.argv[1] 
dirname = sys.argv[2] 
s3 = boto.connect_s3() 
bucket = s3.get_bucket(bucketname) 

keys = bucket.list(dirname) 

for k in keys: 
    # options are 'private', 'public-read' 
    # 'public-read-write', 'authenticated-read' 
    k.set_acl('private') 

इसके अलावा क्या कर सकते हैं के अनुसार, आप S3 बाल्टी की अनुमति टैब के तहत कोई बाल्टी नीतियों को दूर करने पर विचार कर सकते।

Answer 5

एडब्ल्यूएस सीएलआई के लिए, यह काफी सीधे आगे है।

तो वस्तु है: s3://<bucket-name>/file.txt

एकल ऑब्जेक्ट के लिए:

aws s3api put-object-acl --acl private --bucket <bucket-name> --key file.txt 

बाल्टी में सभी वस्तुओं के लिए (बैश एक लाइनर):

aws s3 ls --recursive s3://<bucket-name> | cut -d' ' -f5- | awk '{print $NF}' | while read line; do 
    echo "$line" 
    aws s3api put-object-acl --acl private --bucket <bucket-name> --key "$line" 
done