ECS: Användaren kan ta bort objekt från en bucket utan att ta bort ACL-behörighet
Summary: Användaren kan ta bort objekt från en bucket utan behörighet att ta bort åtkomstkontrollista (ACL).
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Nedanstående skärmdumpar visar en bucket som inte har full kontroll aktiverad:
Bucketen har inte full kontroll:
Men objekten inuti bucketen har full kontroll:
Bucketen har inte full kontroll:
Men objekten inuti bucketen har full kontroll:
Cause
Bucket- och objektbehörigheter är oberoende av varandra. Ett objekt ärver inte behörigheterna från sin bucket.
Resolution
Skrivbehörighet för bucket räcker för att ta bort objekt i bucketen.
Om användaren bara har skrivbehörighet till bucketen och vi kan ta bort objektet fungerar det som förväntat.
Mer information finns i det här dokumentet om att konfigurera ACL:er i AWS .
Om du vill ange behörigheter på objektnivå är lösningen att använda bucket-principen. Om du vill skapa en bucketprincip läser du manualen för dataåtkomst för din ECS-kodversion.
Affected Products
ECS, Elastic Cloud StorageArticle Properties
Article Number: 000216152
Article Type: Solution
Last Modified: 08 Nov 2025
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.