S3: rendere nuovamente privata una cartella pubblica?

Question

Come si rende di nuovo privata una cartella pubblica AWS S3?

Stavo testando alcuni dati di staging, quindi ho reso pubblica l'intera cartella all'interno di un bucket. Mi piacerebbe restringere il suo accesso di nuovo. Quindi, come faccio a rendere nuovamente privata la cartella?

Answer 1

Da quello che ho capito, l'opzione 'Rendi pubblico' nella console di gestione aggiunge in modo ricorsivo una concessione pubblica per ogni oggetto 'nella' directory. Puoi vederlo facendo clic con il pulsante destro su un file, quindi fare clic su "Proprietà". È quindi necessario fare clic su 'Autorizzazioni' e ci dovrebbe essere una linea:

Grantee: Everyone [x] open/download [] view permissions [] edit permission. 

Se si carica un nuovo file all'interno di questa directory non avrà questo set l'accesso del pubblico e quindi essere privato.

È necessario rimuovere i permessi di lettura pubblici uno per uno, manualmente se si dispone di poche chiavi o di uno script.

ho scritto un piccolo script in Python con il modulo 'boto' per rimuovere in modo ricorsivo l'attributo di 'lettura pubblica' di tutte le chiavi in ​​una cartella S3:

#!/usr/bin/env python 
#remove public read right for all keys within a directory 

#usage: remove_public.py bucketName folderName 

import sys 
import boto 

bucketname = sys.argv[1] 
dirname = sys.argv[2] 
s3 = boto.connect_s3() 
bucket = s3.get_bucket(bucketname) 

keys = bucket.list(dirname) 

for k in keys: 
    new_grants = [] 
    acl = k.get_acl() 
    for g in acl.acl.grants: 
     if g.uri != "http://acs.amazonaws.com/groups/global/AllUsers": 
      new_grants.append(g) 
    acl.acl.grants = new_grants 
    k.set_acl(acl) 

ho provato in una cartella con (solo) 2 oggetti e ha funzionato. Se hai lotti di chiavi, potrebbe essere necessario un po 'di tempo per completare e potrebbe essere necessario un approccio parallelo.

Answer 2

in realtà ho usato interfaccia utente di Amazon seguendo questa guida http://aws.amazon.com/articles/5050/

Answer 3

La risposta accettata funziona bene - sembra per impostare ACL ricorsivamente su un determinato percorso s3 troppo. Tuttavia, questo può anche essere fatto più facilmente con uno strumento di terze parti chiamato s3cmd - lo usiamo pesantemente nella mia azienda e sembra essere abbastanza popolare all'interno della comunità AWS.

Ad esempio, si supponga di avere questo tipo di bucket s3 e struttura dir: s3://mybucket.com/topleveldir/scripts/bootstrap/tmp/. Supponiamo ora di aver contrassegnato l'intera "directory" scripts come pubblica utilizzando la console di Amazon S3.

Ora per rendere l'intero scripts "directory-tree" in modo ricorsivo (ossia includendo sottodirectory e file) privata di nuovo:

s3cmd setacl --acl-private --recursive s3://mybucket.com/topleveldir/scripts/ 

E 'anche facile fare di nuovo se il "directory-tree" scripts ricorsivamente pubblico si vuole:

s3cmd setacl --acl-public --recursive s3://mybucket.com/topleveldir/scripts/ 

si può anche scegliere di impostare l'autorizzazione/ACL solo su un determinato s3 "directory" (cioè non ricorsivo) semplicemente omettendo --recursive nei comandi di cui sopra.

Per il lavoro s3cmd, è necessario fornire l'accesso AWS e le chiavi segrete a s3cmd tramite s3cmd --configure (vedere http://s3tools.org/s3cmd per ulteriori dettagli).

Answer 4

A partire da ora, secondo il boto docs si può fare in questo modo

#!/usr/bin/env python 
#remove public read right for all keys within a directory 

#usage: remove_public.py bucketName folderName 

import sys 
import boto 

bucketname = sys.argv[1] 
dirname = sys.argv[2] 
s3 = boto.connect_s3() 
bucket = s3.get_bucket(bucketname) 

keys = bucket.list(dirname) 

for k in keys: 
    # options are 'private', 'public-read' 
    # 'public-read-write', 'authenticated-read' 
    k.set_acl('private') 

Inoltre, si può considerare di togliere qualunque politiche secchio sotto scheda permessi di secchio S3.

Answer 5

Per AWS CLI, è abbastanza semplice.

Se l'oggetto è: s3://<bucket-name>/file.txt

per unico oggetto:

aws s3api put-object-acl --acl private --bucket <bucket-name> --key file.txt 

Per tutti gli oggetti nel secchio (bash one-liner):

aws s3 ls --recursive s3://<bucket-name> | cut -d' ' -f5- | awk '{print $NF}' | while read line; do 
    echo "$line" 
    aws s3api put-object-acl --acl private --bucket <bucket-name> --key "$line" 
done