The DigitalOcean Blog
·
DigitalOcean Spaces现已提供每个存储桶的访问密钥
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
DigitalOcean推出了每个存储桶的访问密钥功能，允许用户为特定存储桶设置独特的访问权限，增强数据安全性，便于管理不同团队和应用的访问。用户可以创建只读或读写密钥，确保仅授予必要权限，支持多租户环境和应用特定访问。
🎯
关键要点
- DigitalOcean推出了每个存储桶的访问密钥功能，允许用户为特定存储桶设置独特的访问权限。
- 用户可以创建只读或读写密钥，确保仅授予必要权限。
- 此功能便于管理不同团队、应用和用例的访问权限。
- 用户可以为不同的存储桶分配独特的访问凭证，增强数据安全性。
- Per-Bucket Access Keys支持多租户环境，保护客户数据。
- 可以将开发、测试和生产环境隔离在同一账户内。
- 建议为不同应用和团队成员使用单独的密钥，尽量选择只读密钥。
- 定期审查和更换访问密钥，以提高安全性。
- 未来将支持通过API和CLI创建Per-Bucket Access Keys，预计到2025年中可用。
- Per-Bucket Access Keys在所有DigitalOcean地区免费提供，用户可以在控制面板中创建访问密钥。
❓
延伸问答
DigitalOcean的每个存储桶访问密钥有什么功能？
每个存储桶访问密钥允许用户为特定存储桶设置独特的访问权限，包括只读和读写权限，增强数据安全性。
如何为不同的团队和应用管理访问权限？
用户可以为不同的存储桶创建独特的访问密钥，确保仅授予必要的权限，从而便于管理不同团队和应用的访问。
使用每个存储桶访问密钥的安全建议是什么？
建议为不同应用和团队成员使用单独的密钥，尽量选择只读密钥，并定期审查和更换访问密钥。
每个存储桶访问密钥如何支持多租户环境？
每个存储桶访问密钥通过为每个租户隔离访问权限，帮助更好地保护客户数据，确保不同租户之间的数据安全。
未来会有哪些关于每个存储桶访问密钥的更新？
预计到2025年中，将支持通过API和CLI创建访问密钥，并兼容S3的存储桶策略。
如何开始使用DigitalOcean的每个存储桶访问密钥？
用户可以访问DigitalOcean控制面板的访问密钥选项卡，创建特定存储桶的访问密钥，选择只读或完全访问权限。
➡️
