mc anonymous set
语法
mc anonymous set
命令用于为桶设置匿名(即未经验证或公开)
访问 策略。
具有匿名策略的桶允许客户端在不进行 身份验证 的情况下访问桶内容,并根据指定的策略执行一致的操作。
要使用 IAM JSON 策略
设置匿名桶策略,请使用
mc anonymous set-json
命令。
以下命令为 myminio
MinIO 部署上的多个桶设置
匿名访问策略:
mc anonymous set upload myminio/uploads
mc anonymous set download myminio/downloads
mc anonymous set public myminio/public
应用程序可以无需身份验证执行以下操作:
PUT
: 将对象上传到myminio/uploads
和myminio/public
。GET
: 从myminio/downloads
和myminio/public
获取对象。
该命令具有以下语法:
mc [GLOBALFLAGS] policy set PERMISSION ALIAS
方括号
[]
表示可选参数。参数在同一行表示它们是相互依赖的。
使用管道
|
运算符分隔的参数是相互排斥的。
在终端/壳中运行命令之前,将示例复制到文本编辑器中并按需进行修改。
参数
- PERMISSION
必需 为指定的
ALIAS
分配策略的名称。 请指定以下之一值:none
- 禁止对ALIAS
的匿名访问。download
- 启用对ALIAS
的仅下载访问。upload
- 启用对ALIAS
的仅上传访问。public
- 启用对ALIAS
的下载和上传访问。
- ALIAS
必须 提供命令适用的存储桶或存储桶前缀的完整路径, 该路径用于指定
PERMISSION
。指定 MinIO 或其他 S3 兼容服务的 alias ,以及存储桶或存储桶前缀的 完整路径。 例如:
mc anonymous set public play/mybucket
指定一个存储桶前缀以只设置该前缀的政策。 例如,此命令分别为前缀
mybucket/downloads
和mybucket/uploads
设置了不同的匿名存储桶策略:mc anonymous set download play/mybucket/downloads mc anonymous set upload play/mybucket/uploads
全局标记
此命令支持任何 全局标志。
示例
为存储桶设置匿名策略
使用 mc anonymous set
命令为存储桶设置匿名
策略:
mc anonymous set POLICY ALIAS/PATH
将
POLICY
替换为支持的permission
。将
PATH
与目标存储桶。
行为
S3兼容性
mc 命令行工具是为了与 AWS S3 API 兼容而构建的,并且已经过测试, 以确保在与 MinIO 和 AWS S3 配合使用时,功能和行为符合预期。
MinIO 不对其他 S3 兼容服务提供任何保证,因为它们的 S3 API 实现是 未知的,因此不受支持。尽管 mc 命令 可能 如文档中所 述工作,但任何此类使用都是您自己的风险。