Oracle Cloud Infrastructureドキュメント

特定のオブジェクトに対する事前認証済リクエストの作成

Compute Cloud@Customerでは、CLIおよびAPIを使用して、バケット内の特定のオブジェクトに対する事前認証済リクエストを作成できます。

重要

リクエストの作成直後に、access-uriを永続ストレージにコピーします。

システムによって提供される一意のaccess-uriは、ユーザーがリクエスト・ターゲットとして指定されたバケットまたはオブジェクトにアクセスするために使用できるURLを構築する唯一の方法です。

access-uriは作成時にのみ表示され、後で取得することはできません。

一意のaccess-uriからURLを構築するには、事前認証済リクエストURLの構成を参照してください。

ノート

デフォルトでは、バケット内のオブジェクトのリストは拒否されます。--access-typeがAnyObjectReadまたはAnyObjectReadWriteの場合、ユーザーにバケット内のオブジェクトのリストを許可する事前認証済リクエストを作成するときに、オプションの--bucket-listing-action ListObjectsパラメータを指定できます。

  • このタスクはコンソールでは使用できません。

  • バケット内の特定のオブジェクトに対して事前認証済リクエストを作成するには、oci os preauth-request createコマンドと必要なパラメータを使用します。

    oci os preauth-request create --namespace-name <object_storage_namespace> --bucket-name <bucket_name> --name <preauthenticated_request_name> --access-type <access_value> --time-expires <timestamp> -on <object_name_or_null> [OPTIONS]

    アクセス タイプには、次のいずれかの値を使用します。

    • AnyObjectReadは、バケット内のすべてのオブジェクトに対する読取りを許可します。

    • AnyObjectWriteは、バケット内のすべてのオブジェクトに対する書込みを許可します。

    • AnyObjectReadWriteは、バケット内のすべてのオブジェクトに対する読取りおよび書込みを許可します。

    --time-expiresは必須引数で、RFC 3339タイムスタンプである必要があります。例: 2017-09-01T00:09:51.000+02:00

    CLIのコマンド、フラグおよびオプションの完全なリストは、コマンドライン・リファレンスを参照してください。

  • CreatePreauthenticatedRequest操作を使用して、バケット内の特定のオブジェクトに対する事前認証済リクエストを作成します。

    APIの使用およびリクエストの署名の詳細は、REST APIおよびセキュリティ資格証明を参照してください。SDKについては、ソフトウェア開発キットとコマンドライン・インタフェースを参照してください。