Konfigurasikan HTTPS
Untuk mengakses resource Object Storage Service (OSS) melalui HTTPS menggunakan nama domain kustom, beli Sertifikat SSL dan host-kan di OSS. Untuk informasi selengkapnya, lihat Akses OSS melalui HTTPS.
Paksa HTTPS
Secara default, OSS menerima permintaan HTTP maupun HTTPS. Untuk memblokir lalu lintas yang tidak terenkripsi, konfigurasikan kebijakan bucket yang menolak semua permintaan non-HTTPS.
Kebijakan berikut menolak setiap permintaan ke examplebucket yang tidak menggunakan HTTPS. Ganti 175708322470**** dengan UID pemilik bucket dan examplebucket dengan nama bucket yang sebenarnya.
{
"Version": "1",
"Statement": [{
"Effect": "Deny",
"Action": [
"oss:*"
],
"Principal": [
"*"
],
"Resource": [
"acs:oss:*:175708322470****:examplebucket",
"acs:oss:*:175708322470****:examplebucket/*"
],
"Condition": {
"Bool": {
"acs:SecureTransport": [
"false"
]
}
}
}
]
}Referensi
Untuk informasi selengkapnya tentang elemen-elemen dalam sintaksis kebijakan, lihat RAM Policy.
Untuk informasi selengkapnya tentang cara mengonfigurasi kebijakan bucket, lihat Otorisasi pengguna untuk mengakses resource tertentu menggunakan kebijakan bucket.