Bucket Policy в VK Object Storage: управление доступом через JSON-политики

VK Object Storage теперь поддерживает Bucket Policy — управление доступом через JSON-политики по модели AWS S3. Одним документом можно точечно разрешать или запрещать операции для конкретных пользователей и ролей: GetObject, PutObject, ListBucket, DeleteObject.

Что можно настроить:

• ограничения на уровне бакета, папки (префикса) или отдельного объекта;
• принцип deny by default: закрыть публичный доступ или запретить удаление;
• доступ по IP через условия (Condition);
• разграничение между командами и окружениями — prod/dev в одном бакете через префиксы.

При миграции логику доступа переписывать не нужно: политики переносятся как есть. Вместо множества точечных настроек — один документ политики.

Настроить Bucket Policy можно через консоль VK Cloud или S3-совместимый API. Техническая документация — по ссылке.

Переходите в личный кабинет VK Cloud, чтобы добавить политику к своему бакету.