メインコンテンツまでスキップ

SubUser を管理する

SubUser を使用すると、Admin Access Key を渡さずに FPT Object Storage へのアクセスを共有できます。限定的なアクセスが必要なユーザーやアプリケーションごとに SubUser を作成してください。

注記

SubUser は HCM-04 cluster では利用できません。HCM-04 では、代わりに IAM User と IAM Role を使用してください。

サポートされるロール​

ロールアクセス
Noneアクセス権なし。
Readbucket 内のデータを読み取ります。
Writebucket にデータを書き込みます。
Read - Writeデータを読み取り・書き込みます。
Fullbucket の設定を含む、すべての権限。

ロールはアカウント内のすべての bucket に適用されます。SubUser のアクセスを特定の bucket に限定するには、None ロールを割り当て、Bucket Policy でアクセス権を付与します。詳しくは、SubUser に bucket 単位のアクセス権を付与するを参照してください。

SubUser を作成する​

  1. Object Storage → SubUser に移動し、Region を選択します。
  2. Create SubUser をクリックします。
  3. 識別しやすい Name を入力し、Access level を選択します。
  4. Create をクリックします。

SubUser のロールを変更する​

  1. SubUser 一覧で、対象の SubUser の Detail を選択します。
  2. Access level で新しいロールを選択します。
  3. Save をクリックします。

SubUser の Access Key を作成する​

各 SubUser には、最大 2 組の Access Key を作成できます。

  1. 対象の SubUser の Detail を開きます。
  2. Generate Key をクリックします。Access Key と Secret Key が生成されます。
  3. 両方の値をコピーし、安全な場所に保管します。
  4. Confirm access key をクリックします。
注記

Secret Key は、キーの作成時に一度だけ表示されます。

SubUser の Access Key を削除する​

  1. 対象の SubUser の Detail を開きます。
  2. キーの Action 列で Delete を選択します。
  3. 削除を確定します。
警告

キーを使用しているすべてのクライアントは、直ちにアクセスできなくなります。

SubUser を削除する​

  1. SubUser 一覧で、対象の SubUser の横にある Delete を選択します。
  2. 警告ダイアログで削除を確定します。