Cấp Độ Truy Cập

Khi tải tệp lên S3 bucket, chúng ta có 3 cấp độ truy cập là public, protected và private:

  • Public: Tất cả người dùng ứng dụng của bạn có thể truy cập. Các tệp được lưu trữ dưới đường dẫn chung/trong bộ chứa S3 của bạn.
  • Protected: Tất cả người dùng có thể đọc nhưng chỉ người dùng tạo mới có thể ghi. Các tệp được lưu trữ trong protected/{user_identity_id}/ trong đó user_identity_id tương ứng với ID nhận dạng Amazon Cognito duy nhất cho người dùng đó.
  • Private: Chỉ có thể truy cập cho người dùng cá nhân. Các tệp được lưu trữ trong private/{user_identity_id}/ trong đó user_identity_id tương ứng với ID nhận dạng Amazon Cognito duy nhất cho người dùng đó.

Trong phần này chúng ta sẽ thay đổi quyền của người dùng để tải tệp lên S3.

  1. Truy cập vào bảng điều khiển của Cognito

  2. Chọn Federated Identities ở menu phía bên trái. Sau đó chọn fcjdms…identitypool…

Cognito

  1. Ấn Edit identity pool

Cognito

  1. Ghi lại tên của Authenticated role

Cognito

  1. Mở bảng điều khiển của IAM
  • Chọn Roles ở menu phía bên trái
  • Nhập tên của Authenticated role và ấn vào role tìm thấy

Cognito

  1. Mở rộng các policy để xem quyền của user

Cognito

Bạn có thể thấy quyền thêm, xoá và lấy object trong S3 bucket đối với thư mục identity_id trong thư mục protected

  1. Chọn policy Protected_policy_…
    • Ấn nút Remove

Cognito

Chúng ta sẽ xoá quyền ở cấp độ truy cập là protected vì ứng dụng đang sử dụng cấp độ đó.

  1. Nhập tên của policy và ấn Delete

Cognito

  1. Bạn đã xoá thành công.

Cognito

  1. Quay lại với ứng dụng, ấn Add files và chọn tệp bạn muốn tải lên. Sau đó ấn Upload

Cognito

  1. Màn hình vẫn báo thành công, nhưng bạn hãy xem lỗi ở chế độ Inspect | Console. Chúng ta đã nhận được lỗi Access Denied.

Cognito

  1. Thêm lại quyền cho người dùng.
  • Ấn Add permissions
  • Chọn Create inline policy

Cognito

  1. Chọn service là S3

Cognito

  1. Tại mục Actions | Read, chọn quyền GetObject

Cognito

  1. Tại mục Actions | Write, chọn quyền PutObject và DeleteObject

Cognito

  1. Tại mục Resources, ấn Add ARN

Cognito

  1. Ấn List ARNs manually

Cognito

  1. Nhập ARN: arn:aws:s3:::fcjdmsstore101547-dev/protected/${cognito-identity.amazonaws.com:sub}/*
  • Ấn Add

Cognito

  1. Ấn Review policy

Cognito

  1. Nhập tên cho policy: Protected_policy. Sau đó ấn Create policy

Cognito

  1. Quay lại ứng dụng web, tải lại tệp mà bạn vừa thất bại
  • Ấn Add files, chọn tệp muốn tải
  • Ấn Upload

Cognito

  1. Mở bảng điều khiển của S3 bucket xem tệp đã tải thành công hay chưa.

Cognito

Chúng ta đã tìm hiểu về mức độ truy cập protected. Nếu bạn muốn thêm quyền cho các mức độ hay chỉnh sửa quyền nào thì có thể làm tương tự.