INTEGRITY Документация

Учётные данные

Для миграции изображений из Amazon S3 Sourcing Kit требуются права доступа к вашему bucket. Хотя для создания источника Sourcing Kit можно использовать любые учетные данные пользователя AWS Identity and Access Management (IAM) с нужными правами, Cloudflare рекомендует создать пользователя с ограниченным набором прав.

Чтобы создать правильные разрешения Sourcing Kit:

  1. Войдите в свою учётную запись AWS IAM.

  2. Создайте политику в следующем формате (замените <BUCKET_NAME> с bucket, к которому нужно предоставить доступ):

    {
    	"Version": "2012-10-17",
    	"Statement": [
    		{
    			"Effect": "Allow",
    			"Action": ["s3:Get*", "s3:List*"],
    			"Resource": [
    				"arn:aws:s3:::<BUCKET_NAME>",
    				"arn:aws:s3:::<BUCKET_NAME>/*"
    			]
    		}
    	]
    }
  3. Затем создайте нового пользователя и прикрепите к нему созданную политику.

Теперь для создания нового источника в Sourcing Kit можно использовать как Access Key ID, так и Secret Access Key. См. Включение Sourcing Kit чтобы узнать больше.