Risolvere un accesso negato a un prefisso S3

L’ambito di accesso S3 è l’intersezione tra interfaccia, permessi, spazio di lavoro e cartella di ancoraggio della chiave API; ruolo del membro; condizioni IP e orari attivi; limiti d’uso. Le chiavi esistenti non si possono modificare per ampliare questa intersezione.

Prima di iniziare

Espandi la chiave in Profilo → Chiavi API e leggi i valori Protocolli, Spazio di lavoro e l’eventuale Cartella. La cartella di ancoraggio è presentata come radice S3, quindi le chiavi degli oggetti sono relative a essa.

Tra i rifiuti comuni ci sono This API key is pinned to a different workspace, This API key’s anchor folder is no longer available, This role cannot list files e API key scope ‘upload’ cannot list files.

Passaggi

1. Confronta il bucket configurato con l’ID dello spazio di lavoro vincolato alla chiave e correggi il client se indica un altro spazio di lavoro o un nome visualizzato.
2. Rimuovi dal prefisso richiesto il percorso superiore alla cartella di ancoraggio; per una chiave ancorata a Projects, richiedi 2026/report.pdf, non Projects/2026/report.pdf.
3. Verifica che la cartella di ancoraggio esista ancora e non sia nel cestino e che l’attuale limitazione del membro comprenda ancora l’ancoraggio della credenziale.
4. Abbina l’operazione ai permessi della chiave: usa lettura o accesso completo per elencare e caricamento o accesso completo per nuovi oggetti.
5. Controlla che il ruolo del membro consenta S3, accesso ai file per l’elenco, caricamento per scrivere e creazione di cartelle per i segmenti mancanti del prefisso.
6. Se serve davvero un ambito più ampio, usa Duplica le impostazioni, scegli il limite minimo necessario per spazio di lavoro o cartella, genera e attiva le credenziali S3, poi riprova prima di revocare la vecchia chiave.

Risultato previsto

Il client opera nel sottoalbero autorizzato dello spazio di lavoro senza ottenere accesso ai livelli superiori. Per un ancoraggio diverso serve una nuova chiave, perché le chiavi dosya si creano e revocano senza poter modificare l’ambito di accesso.

Se servono solo scritture, una chiave di solo caricamento può essere corretta anche se l’elenco resta negato. Verifica l’oggetto creato nell’app web dosya o con un’altra identità autorizzata alla lettura invece di ampliare la credenziale di caricamento solo per conferma.

Guide correlate

• Connettersi con strumenti compatibili con S3
• Risolvere i problemi di accesso S3