Dunia A3: Jalan Pusat Beli-belah

Bucket S3 dan Block Public Access

Anda akan belajar: simpan fail dalam S3, dan kenapa kunci utama kekal hidup.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Pembeli patut nampak gambar menu Kedai Kancil. Stor yang sama juga simpan senarai pesanan, dengan nombor telefon. Buka seluruh stor kepada awam?

Tengok

(stor fail) ialah stor untuk fail. Ia tinggal dalam satu Region. Namanya mesti unik, jadi pilih nama anda sendiri. Tengok contoh rasmi.

bash

aws s3 mb s3://amzn-s3-demo-bucket

make_bucket: s3://amzn-s3-demo-bucket

aws s3 ls

2013-07-11 17:08:50 amzn-s3-demo-bucket

2013-07-24 14:55:44 amzn-s3-demo-bucket2

Tengok

ialah kunci utama stor. Bucket baru dapat ia hidup secara lalai. Ketik setiap kunci yang hidup.

Ketik setiap tetapan yang hidup.

0 daripada 4 dijumpai

Cuba

Aina boleh baca bucket menu. Kini dia minta satu fail dalam bucket pesanan. Adakah AWS benarkan?

Baca permintaan dan policy-nya. AWS akan kata Allow atau Deny?

Identity policy (gugusan kunci) · menu-reader

{

"Version": "2012-10-17",

"Statement": [

{

"Effect": "Allow",

"Action": "s3:GetObject",

"Resource": "arn:aws:s3:::kedai-menu/*"

}

]

}

Tekaan anda:

Teka

Kunci utama hidup. Seseorang tambah polisi bucket: “semua orang boleh baca”. Apa jadi?

Semak

Tabiat stor yang baik, atau berisiko? Leret ke kanan untuk baik.

Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

1 / 4

Kekalkan Block Public Access hidup untuk setiap bucket

Anda berjaya!

Kini anda boleh simpan fail dalam S3 dengan kunci utama hidup.

Nak tahu lebih (pilihan)

Padam bucket: aws s3 rb s3://amzn-s3-demo-bucket --force padam setiap fail di dalamnya dahulu. Anggap ia muktamad, dan semak nama dua kali.

Latihan sebenar (pilihan), dalam akaun ujian. Buat satu bucket dan muat naik satu fail. Semak kunci, kemudian kosongkan dan padam.