s3aclp - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

s3acl - AWS S3 ബക്കറ്റുകളുടെയും ഇനങ്ങളുടെയും ACL പ്രദർശിപ്പിക്കുക അല്ലെങ്കിൽ കൈകാര്യം ചെയ്യുക

സിനോപ്സിസ്

s3acl [ഓപ്ഷനുകൾ] [[ബക്കറ്റ്|ബക്കറ്റ്/കീ] ...]

ഓപ്ഷനുകൾ:
--access-key AWS ആക്‌സസ് കീ ഐഡി
--secret-key AWS രഹസ്യ ആക്സസ് കീ
--എസിഎൽ STDOUT-ലേക്ക് ഔട്ട്പുട്ട് ചെയ്യുക
--xml പാഴ്‌സ് ചെയ്ത ഫോമിന് പകരം റോ XML രൂപത്തിൽ
--സെറ്റ് ACL പരിഷ്ക്കരിക്കുക
--എസിഎല്ലിൽ നിന്ന് എല്ലാ ഗ്രാന്റുകളും നീക്കം ചെയ്യുക
--ഗ്രാന്റ് ചേർക്കുക, ഗ്രാന്റ്,... ACL-ലേക്ക് ഗ്രാന്റുകൾ ചേർക്കുക
--ഡെൽ ഗ്രാന്റ്, ഗ്രാന്റ്,... ACL-ൽ നിന്ന് പൊരുത്തപ്പെടുന്ന ഗ്രാന്റുകൾ നീക്കം ചെയ്യുക
--xml ഇനത്തിലേക്ക് STDIN-ൽ നിന്ന് XML ACL പ്രയോഗിക്കുക
--acl-short cannedacl ഇനത്തിൽ "കാൻഡ്" ACL പ്രയോഗിക്കുക
പരിസ്ഥിതി:
AWS_ACCESS_KEY_ID
AWS_ACCESS_KEY_SECRET

ഓപ്ഷനുകൾ

--സഹായിക്കൂ ഒരു ഹ്രസ്വ സഹായ സന്ദേശം അച്ചടിച്ച് പുറത്തുകടക്കുക.

--മനുഷ്യൻ മാനുവൽ പേജ് പ്രിന്റ് ചെയ്ത് പുറത്തുകടക്കുന്നു.

--വാക്കുകൾ
എന്താണ് ചെയ്യുന്നതെന്ന് ഔട്ട്പുട്ട് ചെയ്യുക.

--ആക്സസ്-കീ ഒപ്പം --രഹസ്യ-താക്കോൽ
AWS അക്കൗണ്ടിനായി "AWS ആക്സസ് കീ ഐഡന്റിഫയറുകൾ" വ്യക്തമാക്കുക. --ആക്സസ്-കീ ആകുന്നു
"ആക്സസ് കീ ഐഡി", കൂടാതെ --രഹസ്യ-താക്കോൽ "രഹസ്യ ആക്സസ് കീ" ആണ്. ഇവയാണ്
ഫലപ്രദമായി AWS അക്കൗണ്ടിലേക്കുള്ള "ഉപയോക്തൃനാമവും" "പാസ്‌വേഡും" സൂക്ഷിക്കുകയും വേണം
രഹസ്യാത്മകം.

ഈ കമാൻഡ് ലൈൻ പാരാമീറ്ററുകൾ വഴിയോ അല്ലെങ്കിൽ ആക്സസ് കീകൾ വ്യക്തമാക്കിയിരിക്കണം
വഴി AWS_ACCESS_KEY_ID ഒപ്പം AWS_ACCESS_KEY_SECRET പരിസ്ഥിതി വേരിയബിളുകൾ.

കമാൻഡ് ലൈനിൽ അവ വ്യക്തമാക്കുന്നത് എൻവയോൺമെന്റ് വേരിയബിളുകളെ അസാധുവാക്കുന്നു.

--സുരക്ഷിത
AWS സേവനവുമായി ആശയവിനിമയം നടത്താൻ HTTP-ന് പകരം SSL/TLS HTTPS ഉപയോഗിക്കുന്നു.

-- നേടുക ഓരോ നിർദ്ദിഷ്ട ബക്കറ്റിനോ ഇനത്തിനോ വേണ്ടിയുള്ള ACL വീണ്ടെടുക്കുകയും പ്രദർശിപ്പിക്കുകയും ചെയ്യുക.

--xml കൂടെ ഉപയോഗിക്കുമ്പോൾ -- നേടുക പാഴ്‌സ് ചെയ്യുന്നതിനുപകരം, റോ XML-നെ stdout ചെയ്യുന്നതിനുള്ള ഔട്ട്‌പുട്ടുകൾ
ഫോർമാറ്റ്. ഈ അസംസ്‌കൃത XML "Amazon S3 ഡെവലപ്പർ ഗൈഡിൽ" രേഖപ്പെടുത്തിയിട്ടുണ്ട്.

ഒന്നിലധികം ബക്കറ്റുകളോ ഇനങ്ങളോ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഓരോന്നിന്റെയും XML ACL ഔട്ട്‌പുട്ട് ആയിരിക്കും,
ഒന്നിച്ചുചേർത്തു. ഇത് ഒരുപക്ഷേ വളരെ ഉപയോഗപ്രദമല്ല.

ഇതിനായുള്ള ഇൻപുട്ടായി റോ XML ഔട്ട്‌പുട്ട് ഉപയോഗിക്കാം --സെറ്റ് ഓപ്ഷൻ, ഇതുപോലെ:

s3acl --get --xml bucketA | s3acl --set --xml bucketB bucketC

ഒന്നിലധികം ബക്കറ്റുകളോ ഇനങ്ങളോ വ്യക്തമാക്കുമ്പോൾ ഇത് പ്രവർത്തിക്കില്ല -- നേടുക
ഓപ്ഷൻ, കാരണം ഒന്നിലധികം XML ACL-കളുടെ സംയോജനം ഒരു സാധുവായ XML ACL അല്ല.

--സെറ്റ് ACL പ്രദർശിപ്പിക്കുന്നതിന് പകരം, അത് പരിഷ്ക്കരിക്കുക. ഉപയോഗിച്ച് ഒരു ACL പരിഷ്കരിക്കാനാകും
--വ്യക്തം, --ചേർക്കുക, ഒപ്പം --ഡെൽ, അല്ലെങ്കിൽ ഉപയോഗിച്ച് --xml, അല്ലെങ്കിൽ ഉപയോഗിച്ച് --acl-ഹ്രസ്വ.

--വ്യക്തം ACL-ൽ നിന്നുള്ള എല്ലാ ഗ്രാന്റുകളും നീക്കം ചെയ്യുന്നു. ഇതിൽ ഉടമയുടെ ആക്‌സസ് ഉൾപ്പെടുന്നു
ബക്കറ്റ് അല്ലെങ്കിൽ ഇനം. ഇതിന് മുമ്പാണ് ഇത് ചെയ്യുന്നത് --ചേർക്കുക or --ഡെൽ ഓപ്ഷനുകൾ പ്രയോഗിക്കുന്നു, ഇല്ല
കമാൻഡ് ലൈനിൽ ഏത് ഓർഡർ ഓപ്‌ഷനുകൾ വ്യക്തമാക്കിയിട്ടുണ്ടെന്നത് പ്രധാനമാണ്.

ഇത് സാധാരണയായി കൂടെയുണ്ട് --ചേർക്കുക ഇപ്പോൾ ചില ഗ്രാന്റുകൾ തിരികെ ചേർക്കാനുള്ള ഓപ്ഷൻ
ശൂന്യമായ ACL.

--ഡെൽ ACL-ൽ നിന്ന് പൊരുത്തപ്പെടുന്ന ഗ്രാന്റുകൾ നീക്കം ചെയ്യുക. ഇതിന് മുമ്പാണ് ഇത് ചെയ്യുന്നത് --ചേർക്കുക ഓപ്ഷൻ ആണ്
കമാൻഡ് ലൈനിൽ ഏത് ഓർഡർ ഓപ്‌ഷനുകൾ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിലും പ്രയോഗിച്ചു.

പാഴ്‌സ് ചെയ്‌ത രൂപത്തിലാണ് ഗ്രാന്റുകൾ വ്യക്തമാക്കുന്നത്, തുടർന്ന് നമ്പർ ഉപയോഗിച്ച് കോമകൾ ഉപയോഗിച്ച് ഒരുമിച്ച് ചേർക്കുന്നു
വെള്ളയിടം.

പാഴ്‌സ് ചെയ്‌ത ഗ്രാന്റ് ഫോർമാറ്റിലേക്ക് ഒരു വിപുലീകരണമുണ്ട്. ഗ്രാന്റി ഇപ്രകാരം വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ
"ഏതെങ്കിലും", അത് ACL-ലെ എല്ലാ ഗ്രാന്റികളുമായും പൊരുത്തപ്പെടുന്നു. അനുമതി ആണെങ്കിൽ
"ഏതെങ്കിലും" എന്ന് വ്യക്തമാക്കിയാൽ, അത് ഏതെങ്കിലും അനുമതിയുമായി പൊരുത്തപ്പെടുന്നു. അങ്ങനെ

s3acl --set --del ANY: mybucket വായിക്കുക

READ അനുമതി നൽകുന്ന എല്ലാ ഗ്രാന്റുകളും നീക്കം ചെയ്യുന്നു, കൂടാതെ

s3acl --set --del someuserid:Any mybucket

someuserid എന്ന ഉപയോക്താവിനുള്ള എല്ലാ ഗ്രാന്റുകളും നീക്കം ചെയ്യുന്നു

s3acl --set --del ANY:Any mybucket

പോലെ തന്നെ ചെയ്യുന്നു

s3acl --set --clear mybucket

S3 API-യുടെ സെമാന്റിക്‌സിലെ പരിമിതി കാരണം, എ ഇല്ലാതാക്കാൻ സാധ്യമല്ല
ഇമെയിൽ വിലാസം വഴി അനുവദിക്കുന്ന വ്യക്തി, കാനോനിക്കൽ ഐഡി വഴി മാത്രം.

--ചേർക്കുക ACL-ലേക്ക് നിർദ്ദിഷ്ട ഗ്രാന്റുകൾ ചേർക്കുക. പാഴ്‌സ് ചെയ്‌ത രൂപത്തിലാണ് ഗ്രാന്റുകൾ വ്യക്തമാക്കിയിരിക്കുന്നത്, കൂടാതെ
പിന്നീട് വൈറ്റ്‌സ്‌പെയ്‌സ് ഇല്ലാത്ത കോമകൾ ഉപയോഗിച്ച് ഒരുമിച്ച് ചേർത്തു.

ഒരേ ഗ്രാന്റ് ഒരു ബക്കറ്റിലോ ഇനത്തിലോ ഒന്നിലധികം തവണ ചേർക്കാൻ സാധിക്കും. ഇതാണ്
S3 സേവനത്തിന്റെ ഒരു അത്ഭുതകരമായ പെരുമാറ്റം.

--xml കൂടെ ഉപയോഗിക്കുമ്പോൾ --സെറ്റ്, കൂടാതെ <--clear> ഉപയോഗിക്കുന്നതിനുപകരം, <--del>, കൂടാതെ --ചേർക്കുക, വായിക്കുക എ
STDIN-ൽ നിന്നുള്ള റോ XML ACL, തുടർന്ന് നൽകിയിരിക്കുന്ന ഓരോ ബക്കറ്റിലോ ഇനത്തിലോ പ്രയോഗിക്കുക. ഇത് ചെയ്യും
നൽകിയിരിക്കുന്ന ഓരോ ബക്കറ്റിനും ഇനത്തിനും നിലവിലുള്ള ACL പൂർണ്ണമായും തിരുത്തിയെഴുതുക.

--acl-ഹ്രസ്വ
പകരം <--clear>, <--del>, കൂടാതെ --ചേർക്കുക, അല്ലെങ്കിൽ <--xml> ഉപയോഗിച്ച്, "ടിന്നിലടച്ചത്" പ്രയോഗിക്കുക
നൽകിയിരിക്കുന്ന ഓരോ ബക്കറ്റിനും അല്ലെങ്കിൽ ഇനത്തിനും ACL". ഇത് നിലവിലുള്ളതിനെ പൂർണ്ണമായും തിരുത്തിയെഴുതും
നൽകിയിരിക്കുന്ന ഓരോ ബക്കറ്റിനും ഇനത്തിനും എസിഎൽ.

ഇനിപ്പറയുന്ന ടിന്നിലടച്ച ACL-കൾ നിലവിൽ S3 നിർവ്വചിച്ചിരിക്കുന്നു:

സ്വകാര്യ ഉടമയ്ക്ക് "FULL_CONTROL" ലഭിക്കും. മറ്റാർക്കും പ്രവേശന അവകാശമില്ല. ഇതാണ്
പുതുതായി സൃഷ്ടിച്ച ബക്കറ്റുകൾക്കും ഇനങ്ങൾക്കും സ്ഥിരസ്ഥിതി.

പൊതു-വായന
ഉടമയ്ക്ക് "FULL_CONTROL" ലഭിക്കും. അജ്ഞാത പ്രിൻസിപ്പലിന് "വായിക്കുക" അനുവദിച്ചിരിക്കുന്നു
പ്രവേശനം.

പൊതു-വായന-എഴുതുക
ഉടമയ്ക്ക് "FULL_CONTROL" ലഭിക്കും.

അജ്ഞാത പ്രിൻസിപ്പലിന് "വായിക്കുക", "എഴുതുക" എന്നീ ആക്സസ് അനുവദിച്ചിരിക്കുന്നു. ഇതൊരു
ഏതെങ്കിലും അജ്ഞാത ഉപയോക്താവിനെയാണ് നിങ്ങൾ ഉദ്ദേശിക്കുന്നതെങ്കിൽ, ഒരു ബക്കറ്റിൽ പ്രയോഗിക്കുന്നതിനുള്ള ഉപയോഗപ്രദമായ നയം
ബക്കറ്റിലേക്ക് ഒബ്ജക്റ്റുകൾ ഇടാൻ.

ആധികാരിക-വായന
ഉടമയ്ക്ക് "FULL_CONTROL" ലഭിക്കും. ഏതെങ്കിലും പ്രിൻസിപ്പൽ രജിസ്റ്റർ ചെയ്തതായി പ്രാമാണീകരിക്കുന്നു
Amazon S3 ഉപയോക്താവിന് "വായിക്കുക" ആക്സസ് അനുവദിച്ചിരിക്കുന്നു.

ബക്കറ്റ് or ബക്കറ്റ് / താക്കോൽ
ഒന്നോ അതിലധികമോ ബക്കറ്റ് പേരുകൾ അല്ലെങ്കിൽ ബക്കറ്റും പ്രധാന പേരുകളും, ഒരു ഇനം വ്യക്തമാക്കുന്നു. എത്രയോ
സാധ്യമായ പ്രോസസ്സ് ചെയ്യും.

ഒരു ബക്കറ്റിന്റെ പേര് മാത്രം നൽകിയാൽ, ആ ബക്കറ്റിനുള്ള ACL വീണ്ടെടുക്കുകയോ പരിഷ്കരിക്കുകയോ ചെയ്യും.

ഒരു ബക്കറ്റിന്റെ പേരും ഒരു കീയും, ഒരു സ്ലാഷ് കൊണ്ട് വേർതിരിച്ചാൽ, ആ കീയുടെ എ.സി.എൽ.
ആ ബക്കറ്റിൽ വീണ്ടെടുക്കുകയോ പരിഷ്ക്കരിക്കുകയോ ചെയ്യുന്നു.

ഒരു ബക്കറ്റ് നാമം ഒന്നോ അതിലധികമോ ഡാഷുകളിൽ ആരംഭിക്കുകയാണെങ്കിൽ, അത് a ആയി തെറ്റിദ്ധരിച്ചേക്കാം
കമാൻഡ് ലൈൻ ഓപ്ഷൻ. അങ്ങനെയാണെങ്കിൽ, കമാൻഡ് ലൈൻ ഓപ്ഷനുകൾ വേർതിരിക്കുക
രണ്ട് ഡാഷുകളുള്ള ബക്കറ്റ് അല്ലെങ്കിൽ ബക്കറ്റ്/കീ പേരുകൾ, അതുപോലെ:

s3acl --get -- --bucketname/keyname

ENVIRONMENT വ്യത്യാസങ്ങൾ

AWS_ACCESS_KEY_ID ഒപ്പം AWS_ACCESS_KEY_SECRET
AWS അക്കൗണ്ടിനായി "AWS ആക്സസ് കീ ഐഡന്റിഫയറുകൾ" വ്യക്തമാക്കുക. AWS_ACCESS_KEY_ID
"ആക്സസ് കീ ഐഡി" അടങ്ങിയിരിക്കുന്നു, കൂടാതെ AWS_ACCESS_KEY_SECRET "രഹസ്യം" അടങ്ങിയിരിക്കുന്നു
ആക്‌സസ് കീ". ഇവ ഫലപ്രദമായി AWS-ലേക്കുള്ള "ഉപയോക്തൃനാമവും" "പാസ്‌വേഡും" ആണ്
സേവനം, രഹസ്യമായി സൂക്ഷിക്കണം.

ആക്സസ് കീകൾ ഈ എൻവയോൺമെന്റ് വേരിയബിളുകൾ വഴിയോ അല്ലെങ്കിൽ വഴിയോ വ്യക്തമാക്കണം
The --ആക്സസ്-കീ ഒപ്പം --രഹസ്യ-താക്കോൽ കമാൻഡ് ലൈൻ പാരാമീറ്ററുകൾ.

കമാൻഡ് ലൈൻ പാരാമീറ്ററുകൾ സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ, അവ ഈ എൻവയോൺമെന്റ് വേരിയബിളുകളെ അസാധുവാക്കുന്നു.

കോൺഫിഗറേഷൻ FILE

കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ ഫയലിൽ നിന്ന് വായിക്കും "~/.s3-ടൂളുകൾ"അത് നിലവിലുണ്ടെങ്കിൽ
ഫോർമാറ്റ് കമാൻഡ് ലൈൻ ഓപ്‌ഷനുകൾക്ക് തുല്യമാണ്, ഓരോ വരിയിലും ഒരു ഓപ്‌ഷൻ. ഉദാഹരണത്തിന്, ദി
ഫയലിൽ അടങ്ങിയിരിക്കാം:

--ആക്സസ്-കീ
--രഹസ്യ-താക്കോൽ
--സുരക്ഷിത

ഈ ഉദാഹരണ കോൺഫിഗറേഷൻ ഫയൽ AWS ആക്‌സസ് കീകളും സുരക്ഷിതവും വ്യക്തമാക്കും
എല്ലാ ആശയവിനിമയങ്ങൾക്കും HTTPS ഉപയോഗിച്ചുള്ള കണക്ഷൻ ഉപയോഗിക്കണം.

വിവരണം

ബക്കറ്റുകളുടെയും ബക്കറ്റുകളിലെ ഇനങ്ങളുടെയും ആക്സസ് കൺട്രോൾ ലിസ്റ്റ് (ACL) വീണ്ടെടുക്കുകയും ഔട്ട്പുട്ട് ചെയ്യുകയും ചെയ്യുന്നു
ആമസോൺ സിമ്പിൾ സ്റ്റോറേജ് സർവീസ് (S3).

പ്രിൻസിപ്പൽമാർ
(ഇനിപ്പറയുന്ന വാചകങ്ങളിൽ ഭൂരിഭാഗവും "Amazon S3 ഡെവലപ്പർ ഗൈഡിൽ നിന്ന് (API പതിപ്പ്) എടുത്തതാണ്
2006-03-01)".)

എല്ലാ ബക്കറ്റിനും ഇനത്തിനും ഒരു ആക്സസ് കൺട്രോൾ ലിസ്റ്റ് (ACL) ഉണ്ട്. ഒരു അഭ്യർത്ഥന നടത്തുമ്പോൾ, S3
അഭ്യർത്ഥന നടത്തുന്ന പ്രധാനിയെ നിർണ്ണയിക്കുന്നു, തുടർന്ന് ആക്സസ് കൺട്രോൾ ലിസ്റ്റ് പരിശോധിക്കുന്നു
അഭ്യർത്ഥന നടത്താൻ ആ പ്രിൻസിപ്പലിന് അധികാരമുണ്ടോ എന്ന് നോക്കുക. ACL-ൽ ഒരു എൻട്രി ഉണ്ടെങ്കിൽ
ഈ അഭ്യർത്ഥന നടത്താൻ ആ പ്രിൻസിപ്പലിനെ അധികാരപ്പെടുത്തി, അഭ്യർത്ഥന തുടരാൻ അനുവദിച്ചിരിക്കുന്നു,
അല്ലെങ്കിൽ ഒരു പിശക് തിരികെ ലഭിക്കും.

ഒരു AWS S3 അക്കൗണ്ടുള്ള, ലോഗിൻ ചെയ്‌ത അല്ലെങ്കിൽ "ആധികാരികമാക്കിയ" ഒരാളായിരിക്കാം പ്രിൻസിപ്പൽ.
പ്രിൻസിപ്പൽ ബക്കറ്റിന്റെയോ ഇനത്തിന്റെയോ സ്രഷ്ടാവും ഉടമയുമാകാം. അല്ലെങ്കിൽ പ്രിൻസിപ്പൽ
ഇന്റർനെറ്റിലെ ചില അജ്ഞാത വെബ് ബ്രൗസറായിരിക്കാം.

ACL is ക്രമം of ഗ്രാന്റുകൾ. A അനുവദിക്കുക is 1 ഗ്രാന്റി ഒപ്പം 1 അനുമതി.
ഗ്രാന്റുകളുടെ ഒരു ക്രമമാണ് ആക്സസ് കൺട്രോൾ ലിസ്റ്റ്. ഇതിൽ 100 ​​ഗ്രാന്റുകൾ വരെ അടങ്ങിയിരിക്കാം. ഒരു ഗ്രാന്റ്
അനുവദിക്കപ്പെടുന്ന പ്രിൻസിപ്പലിനെ കുറിച്ചുള്ള വിവരണമായ ഒരു ഗ്രാന്റിയാണ് ഇത്
ആക്‌സസ്, ഒരു അനുമതി, ആ പ്രിൻസിപ്പൽ എന്തുചെയ്യാൻ അനുവദിച്ചിരിക്കുന്നു എന്നതിന്റെ വിവരണമാണ്
ആ ബക്കറ്റോ ഇനമോ ഉപയോഗിച്ച്.

ഉപയോക്താവ് ഗ്രാന്റി
ഒരു ഉപയോക്തൃ ഗ്രാന്റി ഒരു Amazon.com ഉപഭോക്താവായി രജിസ്റ്റർ ചെയ്തിരിക്കണം, എന്നാൽ അങ്ങനെ ആയിരിക്കണമെന്നില്ല
ഒരു AWS ഉപഭോക്താവായി രജിസ്റ്റർ ചെയ്തു.

ഒരു ACL വായിക്കുമ്പോൾ, ഉപയോക്തൃ ഗ്രാന്റി ഒരു കാനോനിക്കൽ ഫോർമാറ്റിൽ പ്രദർശിപ്പിക്കും
64 ഹെക്സ് പ്രതീകങ്ങൾ ഉൾക്കൊള്ളുന്നു. ഗ്രാന്റി ഉടമയാണെങ്കിൽ ഒഴിവാക്കൽ. ആമസോൺ
ഇപ്പോഴും ഗ്രാന്റിയെ കാനോനിക്കൽ രൂപത്തിൽ സംഭരിക്കുകയും തിരികെ നൽകുകയും ചെയ്യുന്നു, എന്നാൽ ഈ ഉപകരണം അതിനെ ഇതുപോലെ പ്രദർശിപ്പിക്കുന്നു
"ഉടമ".

ഗ്രൂപ്പ് ഗ്രാന്റി
S3 മുൻകൂട്ടി നിർവചിച്ച ഗ്രൂപ്പുകൾ മാത്രമാണ് ലഭ്യമായിട്ടുള്ളത്. S3 ന്റെ നിലവിലെ റിലീസിൽ, നിങ്ങൾ
നിങ്ങളുടെ സ്വന്തം ഗ്രൂപ്പ് സൃഷ്ടിക്കാൻ കഴിയില്ല. നിലവിൽ രണ്ട് മുൻകൂട്ടി നിശ്ചയിച്ച ഗ്രൂപ്പുകളുണ്ട്.

ആദ്യത്തേത് ഈ ടൂൾ വഴി "WORLD" എന്ന സ്ട്രിംഗ് പ്രതിനിധീകരിക്കുന്നു. എല്ലാ പ്രിൻസിപ്പൽമാരും, അവരായാലും
അജ്ഞാതരോ ആധികാരികതയോ ഉള്ളവരാണ്, ഈ ഗ്രൂപ്പിന്റെ ഭാഗമായി കണക്കാക്കപ്പെടുന്നു.

രണ്ടാമത്തേത് ഈ ടൂൾ വഴി "USERS" എന്ന സ്ട്രിംഗ് പ്രതിനിധീകരിക്കുന്നു. ഓരോ അജ്ഞാതരും
പ്രിൻസിപ്പൽ ഗ്രൂപ്പിന്റെ ഭാഗമായി കണക്കാക്കപ്പെടുന്നു. ഇതിന്റെ അടിസ്ഥാനത്തിലാണ് അനുമതി നൽകിയിരിക്കുന്നത് എന്നത് ശ്രദ്ധിക്കുക
ഗ്രാന്റ് മറ്റ് ആക്സസ് കൺട്രോൾ പരിഗണനകളെ മറികടക്കുന്നില്ല. ഉദാഹരണത്തിന്, ഒരു ഉപയോക്താവാണെങ്കിൽ
AWS-ൽ രജിസ്റ്റർ ചെയ്‌താൽ, അവർ ഈ ഗ്രൂപ്പിന്റെ ഭാഗമായേക്കാം, എന്നാൽ അവർ സബ്‌സ്‌ക്രൈബുചെയ്‌തിട്ടില്ലെങ്കിൽ
S3, അവർക്ക് ഇപ്പോഴും ആക്സസ് അനുവദിക്കില്ല.

"ഏതെങ്കിലും" സ്ട്രിംഗ് ഉള്ള ഒരു പ്രത്യേക വ്യാജ ഗ്രൂപ്പും ഉണ്ട്. ഇത് ഉപയോഗിക്കുന്നത് --ഡെൽ
ഇല്ലാതാക്കാൻ തിരഞ്ഞെടുക്കുന്നതിന് ഒരു ACL ഇനവുമായി പൊരുത്തപ്പെടുന്ന ഓപ്ഷൻ.

ഈ ടൂൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനുമുമ്പ് ഏതെങ്കിലും അധിക ഗ്രൂപ്പുകളെ നിർവചിക്കാൻ ആമസോൺ S3 അപ്‌ഡേറ്റ് ചെയ്യുന്നുവെങ്കിൽ, അവർ
ആംഗിൾ ബ്രാക്കറ്റുകളാൽ ചുറ്റപ്പെട്ട ഒരു URI ആയി പ്രതിനിധീകരിക്കും.

ഉടമ
S3-ലെ എല്ലാ ബക്കറ്റിനും ഇനത്തിനും അതുമായി ബന്ധപ്പെട്ട ഒരു ഉടമ ആട്രിബ്യൂട്ട് ഉണ്ട്. ഉടമ ഉപയോക്താവ്
അത് ബക്കറ്റോ ഇനമോ സൃഷ്ടിച്ചു. ഒരു ബക്കറ്റിന്റെ ഉടമയെ മാറ്റാനുള്ള ഏക മാർഗം ഇല്ലാതാക്കുക എന്നതാണ്
ബക്കറ്റ് മറ്റൊരു ഉപയോക്തൃ ഐഡന്റിറ്റിക്ക് കീഴിൽ വീണ്ടും സൃഷ്ടിക്കുക. മാറ്റാനുള്ള ഒരേയൊരു വഴി
ഒരു ഇനത്തിന്റെ ഉടമ മറ്റൊരു ഐഡന്റിറ്റി ഉപയോഗിച്ച് ഇനത്തെ തിരുത്തിയെഴുതുക എന്നതാണ്.

ഒരു ബക്കറ്റിന്റെയോ ഇനത്തിന്റെയോ ഉടമ ആ ബക്കറ്റിന്റെ ആക്സസ് നിയന്ത്രണ നയത്തിന് വിധേയമാണ് അല്ലെങ്കിൽ
എല്ലാവരേയും പോലെ ഇനം, ശ്രദ്ധേയമായ രണ്ട് ഒഴിവാക്കലുകളോടെ: എല്ലായ്പ്പോഴും ഒരു ഉറവിടത്തിന്റെ ഉടമ
ഏത് അനുബന്ധമായാലും ആ ഉറവിടത്തിന്റെ ACL വായിക്കാനും എഴുതാനുമുള്ള കഴിവുണ്ട്
എസിഎൽ പറയുന്നു. ഉദാഹരണത്തിന്, ഒരു ഇനത്തിന്റെ ഉടമ എന്ന നിലയിൽ, നിങ്ങൾക്ക് അതിൽ നിന്ന് സ്വയം നീക്കം ചെയ്യാം
അനുബന്ധ ആക്‌സസ് കൺട്രോൾ ലിസ്‌റ്റ്, നിങ്ങൾക്ക് ഇനി ഇനത്തിന്റെ ഡാറ്റയും വായിക്കാൻ കഴിയില്ലെന്ന് കണ്ടെത്തുക
മെറ്റാഡാറ്റ. എന്നിരുന്നാലും, ഉടമ എന്ന നിലയിൽ, നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും വീണ്ടും നൽകാനുള്ള അവകാശമുണ്ട്
അതിനുള്ള അനുമതി നിങ്ങൾ തന്നെ. ഒരു ഇനം ആകുന്ന സാഹചര്യത്തെ ഈ നയം തടയുന്നു
" ഒറ്റപ്പെട്ടു," ആർക്കും അത് പരിഷ്‌ക്കരിക്കാനോ ഇല്ലാതാക്കാനോ പോലും കഴിയില്ല.

അനുമതികൾ
ഒരു ഗ്രാന്റിലെ അനുമതി ബന്ധപ്പെട്ടവർക്ക് അനുവദിക്കേണ്ട ആക്‌സസ് തരം വിവരിക്കുന്നു
ഗ്രാന്റി. ഇനിപ്പറയുന്ന അനുമതികൾ പിന്തുണയ്ക്കുന്നു:

വായിക്കുക ഒരു ബക്കറ്റിൽ പ്രയോഗിക്കുമ്പോൾ, ബക്കറ്റ് ലിസ്റ്റ് ചെയ്യാൻ ഇത് അനുമതി നൽകുന്നു. പ്രയോഗിക്കുമ്പോൾ
ഒരു ഇനത്തിന്, ഇനത്തിന്റെ ഡാറ്റ കൂടാതെ/അല്ലെങ്കിൽ മെറ്റാഡാറ്റ വായിക്കാൻ ഇത് അനുമതി നൽകുന്നു.

എഴുതുക ഒരു ബക്കറ്റിൽ പ്രയോഗിക്കുമ്പോൾ, ഇത് സൃഷ്‌ടിക്കാനും തിരുത്തിയെഴുതാനും ഇല്ലാതാക്കാനുമുള്ള അനുമതി നൽകുന്നു
ബക്കറ്റിലെ ഏതെങ്കിലും ഇനം. ഈ അനുമതി ഇനങ്ങൾക്ക് പിന്തുണയ്‌ക്കുന്നില്ല (ഇത് റിസർവ് ചെയ്‌തിരിക്കുന്നു
ഭാവിയിലെ ഉപയോഗത്തിനായി).

READ_ACP
ഇതിനായുള്ള ആക്സസ് കൺട്രോൾ പോളിസി (ACL ഉം ഉടമയും) വായിക്കാൻ അനുമതി നൽകുന്നു
ബാധകമായ ബക്കറ്റ് അല്ലെങ്കിൽ ഇനം. ഒരു ബക്കറ്റിന്റെയോ ഇനത്തിന്റെയോ ഉടമയ്ക്ക് ഇത് എല്ലായ്പ്പോഴും ഉണ്ട്
പരോക്ഷമായി അനുമതി.

WRITE_ACP
ബാധകമായ ബക്കറ്റിനോ ഇനത്തിനോ വേണ്ടി ACP തിരുത്തിയെഴുതാൻ അനുമതി നൽകുന്നു. ദി
ഒരു ബക്കറ്റിന്റെയോ ഇനത്തിന്റെയോ ഉടമയ്ക്ക് എല്ലായ്പ്പോഴും ഈ അനുമതി പരോക്ഷമായി ഉണ്ടായിരിക്കും. അതല്ല
ഈ അനുമതി നൽകുന്നത് FULL_CONTROL നൽകുന്നതിന് തുല്യമാണ്, കാരണം ഗ്രാന്റ്
സ്വീകർത്താവിന് ഇപ്പോൾ അവൻ അല്ലെങ്കിൽ അവൾ ഇഷ്ടപ്പെടുന്ന എസിപിയിൽ എന്ത് മാറ്റവും വരുത്താം!

FULL_CONTROL
ഈ അനുമതി READ, WRITE, READ_ACP, കൂടാതെ എന്നിവയുടെ യൂണിയന്റെ ചുരുക്കെഴുത്താണ്
WRITE_ACP അനുമതികൾ. ഇത് അധിക അവകാശങ്ങൾ നൽകുന്നില്ല, മാത്രമല്ല നൽകിയിരിക്കുന്നത് മാത്രം
സൗകര്യത്തിനായി. ലോകത്തിന് ഈ അനുമതി നൽകുന്നത് ഒരുപക്ഷേ ബുദ്ധിശൂന്യമാണ്.

ഇത് യഥാർത്ഥത്തിൽ ഒരു അനുമതിയല്ല, മറിച്ച് ഉപയോഗിക്കുന്നത് --ഡെൽ ഓപ്ഷൻ. ഇത് ഏതിനും യോജിക്കുന്നു
ഇല്ലാതാക്കാനുള്ള ഗ്രാന്റ് തിരഞ്ഞെടുക്കാനുള്ള അനുമതി.

സ്വതേ ACL
ഒരു ബക്കറ്റ് സൃഷ്‌ടിക്കുമ്പോഴോ അല്ലെങ്കിൽ ഒരു ഇനം എഴുതുമ്പോഴോ ACL നൽകിയിട്ടില്ലെങ്കിൽ, അത് സ്ഥിരസ്ഥിതിയാണ്
ACL സൃഷ്ടിച്ചു. പുതിയ ഉറവിടങ്ങൾക്കായുള്ള ഡിഫോൾട്ട് ACL നൽകുന്ന ഒരു ഗ്രാന്റ് അടങ്ങിയിരിക്കുന്നു
വിഭവത്തിന്റെ ഉടമ (അതായത്, ബക്കറ്റ് സൃഷ്ടിക്കാൻ അഭ്യർത്ഥിക്കുന്ന പ്രിൻസിപ്പൽ അല്ലെങ്കിൽ
ഇനം എഴുതാൻ) FULL_CONTROL അനുമതി. നിങ്ങൾ നിലവിലുള്ള ഒരു ഇനം തിരുത്തിയെഴുതുകയാണെങ്കിൽ, ശ്രദ്ധിക്കുക
നിലവിലുള്ള ഇനത്തിനായുള്ള ACL എല്ലായ്‌പ്പോഴും തിരുത്തിയെഴുതുകയും സ്ഥിരസ്ഥിതിയാക്കുകയും ചെയ്യും
വ്യക്തമായ ACL നൽകിയിട്ടില്ലെങ്കിൽ OWNER:FULL_CONTROL.

അസംസ്കൃതമായ എക്സ്എംഎൽ ACL ഫോർമാറ്റ്
XML ACL ഫോർമാറ്റ് "Amazon S3 ഡെവലപ്പർ ഗൈഡിൽ" രേഖപ്പെടുത്തിയിട്ടുണ്ട്.

പാഴ്‌സുചെയ്‌തു ACL ഫോർമാറ്റ്
ഈ ഉപകരണം റോ XML ACL ഫോർമാറ്റിനെ കൂടുതൽ വായിക്കാനാകുന്ന രൂപത്തിലേക്ക് പാഴ്‌സ് ചെയ്യുന്നു.

പാഴ്‌സ് ചെയ്‌ത ACL-ൽ നിരവധി വരികൾ അടങ്ങിയിരിക്കുന്നു. ഒരു ഹാഷിൽ തുടങ്ങുന്ന വരികളാണ് കമന്റുകൾ
സ്വഭാവം. കമന്റുകളല്ലാത്ത വരികൾ ഗ്രാന്റുകളാണ്.

ബക്കറ്റുകൾക്ക്, കമന്റുകൾ ബക്കറ്റ് നാമവും ആമസോൺ കാനോനിക്കൽ ഉപയോക്തൃ സ്ട്രിംഗും നൽകുന്നു
ഉടമസ്ഥന്.

ഇനങ്ങൾക്ക്, അഭിപ്രായങ്ങൾ ബക്കറ്റിന്റെ പേര്, ഇനം കീ, ആമസോൺ കാനോനിക്കൽ ഉപയോക്താവ് എന്നിവ നൽകുന്നു
ഉടമയ്ക്കുള്ള സ്ട്രിംഗ്.

ഗ്രാന്റ് എന്നത് ഗ്രാന്റി സ്‌ട്രിംഗും പെർമിഷൻ സ്‌ട്രിംഗും ആണ്, കോളൻ പ്രതീകം കൊണ്ട് വേർതിരിച്ചിരിക്കുന്നു. എ
ഗ്രാന്റിക്ക് "ഉടമ", "ലോകം", അല്ലെങ്കിൽ "ഉപയോക്താക്കൾ", അല്ലെങ്കിൽ കോണിൽ പൊതിഞ്ഞ ഒരു യുആർഐ എന്നിവയിൽ ഒന്നാകാം
ബ്രാക്കറ്റുകൾ, അല്ലെങ്കിൽ ഒരു ആമസോൺ ഉപയോക്താവിന്റെ ഇമെയിൽ വിലാസം, അല്ലെങ്കിൽ ആമസോൺ കാനോനിക്കൽ ഉപയോക്തൃ സ്ട്രിംഗ്
64 ഹെക്സ് പ്രതീകങ്ങളാണ്. "READ", "WRITE", "READ_ACP", എന്നീ സ്ട്രിംഗുകളിൽ ഒന്നാണ് അനുമതി.
"WRITE_ACP", അല്ലെങ്കിൽ "FULL_CONTROL".

$ ./s3getacl ഉദാഹരണം
# ബക്കറ്റ്: ഉദാഹരണം
# owner: 5a1568e09392dad4b4ceb54f29f0a64d651a531350d6f720fbd2367eed995f08
ഉടമ:FULL_CONTROL
a00490decea9d0ad76e5ef8b450b3efa63861adccfb9197cfb42f837eb222df2:WRITE
ഉപയോക്താക്കൾ:വായിക്കുക
ലോകം:വായിക്കുക
$ ./s3getacl ഉദാഹരണം/thingee
# ബക്കറ്റ്: ഉദാഹരണം
# ഇനം: കാര്യം
# owner: 5a1568e09392dad4b4ceb54f29f0a64d651a531350d6f720fbd2367eed995f08
ഉടമ:FULL_CONTROL
$_

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് s3aclp ഓൺലൈനായി ഉപയോഗിക്കുക