Object Storage Service:ossbrowser 2.0 へのログイン

ログインアカウントの権限設定

ログインする前に、アカウントに ossbrowser 2.0 での操作に必要な権限があることを確認してください。

• Alibaba Cloud アカウント: デフォルトでは、Alibaba Cloud アカウントは、そのアカウント配下にあるすべてのリソースに対する完全な権限を持っています。追加の権限を設定する必要はありません。

• Resource Access Management (RAM) ユーザー: ログインしてすべてのバケットとファイルリストを表示するには、RAM ユーザーはすべてのバケットに対して、少なくとも oss:ListBuckets、oss:ListObjects、および oss:GetBucketInfo 権限を持っている必要があります。

• セキュリティトークンサービス (STS) の一時的なアクセス資格情報: 特定のバケットにログインしてファイルリストを表示するには、STS の一時的なアクセス資格情報に、そのバケットに対する少なくとも oss:ListObjects と oss:GetBucketInfo 権限が必要です。

• 認証コード: 認証コードの権限は、Alibaba Cloud アカウントのオーナーまたは RAM 管理者によって設定されます。彼らは ossbrowser 2.0 にログインし、ファイル権限付与 操作を実行します。

RAM ユーザーまたは STS の一時的なアクセス資格情報を使用して ossbrowser 2.0 にログインした後、操作を実行するには、対応するアクセスポリシーも設定する必要があります。次の表の操作の機能分類に基づいて権限を設定できます。カスタムポリシーの作成と RAM ユーザーへの権限付与の詳細については、「カスタムポリシーの作成」および「RAM ユーザーへの権限付与」をご参照ください。

手順

1. ログイン方法の選択

   ossbrowser 2.0 は、次の表で説明するように 4 つのログイン方法を提供します。

   ログイン方法	説明
   [AK でログイン]	リソースのオーナーである場合、またはチームメンバーが長期間 OSS リソースを管理する必要があり、永続的なログインが必要な場合は、Alibaba Cloud アカウントまたは RAM ユーザーの AccessKey (AK) 情報を使用して ossbrowser 2.0 にログインします。
   [アカウントでログイン]	リソースのオーナーである場合、またはチームメンバーが長期間 OSS リソースを管理する必要があり、ログインに毎日のセキュリティ検証が必要な場合は、Alibaba Cloud アプリ、Alipay、または DingTalk を使用して QR コードをスキャンするか、Alibaba Cloud アカウント、RAM ユーザーアカウント、または携帯電話の認証コードでログインします。 重要 アカウントログイン方法は、ファイル権限付与 操作をサポートしていません。この操作を実行するには、別のログイン方法を使用してください。
   STS でログイン	チームメンバーが一時的に OSS リソースを管理する必要がある場合、RAM ユーザーに RAM ロールを偽装させて STS サービスを呼び出し、STS の一時的なアクセス資格情報を取得できます。その後、他のチームメンバーはこの一時的な資格情報を使用してログインし、OSS リソースを管理できます。
   [認証コードでログイン]	チームメンバーが一時的または永続的に一部の OSS リソースを管理する必要がある場合、AccessKey ペアで ossbrowser 2.0 にログインし、OSS リソースを承認して認証コードを生成できます。その後、他のチームメンバーはこの認証コードを使用してログインし、承認した OSS リソースを管理できます。

   シナリオに基づいてログイン方法を選択します。

   [AK でログイン]

   [AK でログイン] メソッドでは、Alibaba Cloud アカウントまたは RAM ユーザーの AccessKey 情報を使用してログインできます。セキュリティを向上させるために、RAM ユーザーの AccessKey 情報を使用してログインしてください。

   Alibaba Cloud アカウントでログイン

   1. AccessKey 情報を取得します。

      1. ローカルコンピューターから AccessKey ペアを取得する: AccessKey ペアを作成したときにローカルに保存した AccessKey ID と AccessKey Secret を使用します。

      2. AccessKey ペアの作成: AccessKey の作成 ページに移動します。[AccessKey の作成] をクリックし、画面の指示に従って AccessKey ペアを作成します。AccessKey ペアが作成されたら、ポップアップダイアログボックスで [CSV ファイルのダウンロード] をクリックして、AccessKey ペアをローカルマシンに保存します。その後、新しい AccessKey ID と AccessKey Secret を使用してログインします。

   2. [AK でログイン] をクリックします。AccessKey ID と AccessKey Secret を入力してログインします。

      

   RAM ユーザーでログイン: RAM ユーザーを作成してログインする

   RAM ユーザーを作成するには、Alibaba Cloud アカウントなど、RAM ユーザーを管理する権限を持つアカウントを使用する必要があります。Alibaba Cloud コンソールにログインし、次の手順を実行します。

   1. RAM ユーザーを作成します。

      1. ユーザーの作成 をクリックし、コンソールの指示に従って RAM ユーザーを作成します。

         説明

         RAM ユーザーの作成方法の詳細については、「RAM ユーザーの作成」をご参照ください。

      2. [CSV ファイルのダウンロード] をクリックします。このファイルには、RAM ユーザーがログインに使用できる AccessKey 情報が含まれています。安全に保存してください。

   2. RAM ユーザーに権限を付与します。

      1. ユーザー ページで、対象のユーザーを見つけ、[権限管理] > [権限の追加] をクリックします。

      2. [検索ボックス] で、ossbrowser 2.0 の操作権限、AliyunRAMFullAccess、および AliyunSTSAssumeRoleAccess 権限を検索して追加します。

         説明

         RAM ユーザーへの権限付与とカスタムポリシーの作成方法の詳細については、「RAM ユーザーへの権限付与」および「カスタムポリシーの作成」をご参照ください。

   3. [AK でログイン] をクリックします。CSV ファイルから AccessKey ID と AccessKey Secret を入力します。

      

   RAM ユーザーでログイン: 既存の RAM ユーザーでログインする

   1. AccessKey 情報を取得します。

      1. ローカルコンピューターから AccessKey ペアを取得する: AccessKey ペアを作成したときにローカルに保存した AccessKey ID と AccessKey Secret を使用します。

      2. AccessKey ペアの作成: AccessKey ペアを忘れた場合は、対象の RAM ユーザーアカウントを使用して Alibaba Cloud コンソールにログインします。ユーザー ページに移動し、対象の RAM ユーザーをクリックします。ユーザー詳細ページで、[AccessKey の作成] をクリックし、画面の指示に従って AccessKey ペアを作成します。AccessKey ペアが作成されたら、表示されるダイアログボックスで [CSV ファイルのダウンロード] をクリックして、AccessKey ペアをローカルマシンに保存します。その後、新しい AccessKey ID と AccessKey Secret を使用してログインします。

   2. OSS 権限付与の確認

      1. ユーザー ページに移動します。対象のユーザーを選択し、[権限管理] をクリックして、ユーザーが Object Storage Service (OSS) リソースを管理する権限を持っているかどうかを確認します。たとえば、AliyunOSSFullAccess 権限は OSS へのフルアクセスを許可します。

      2. ユーザーが OSS リソースを管理する権限を持っていない場合は、そのユーザーの [権限管理] ページに移動し、[権限の追加] をクリックします。[検索ボックス] で、AliyunOSSFullAccess、AliyunRAMFullAccess、および AliyunSTSAssumeRoleAccess 権限を検索して追加します。

         説明

         RAM ユーザーへの権限付与とカスタムポリシーの作成方法の詳細については、「RAM ユーザーへの権限付与」および「カスタムポリシーの作成」をご参照ください。

   3. [AK でログイン] をクリックします。RAM ユーザーの AccessKey ID と AccessKey Secret を入力します。

      

   アカウントでログイン

   1. [アカウントでログイン] ボタンをクリックします。

      

   2. [Alibaba Cloud ログインページ] に移動します。全画面モードに切り替えます。右上隅で、国際サイト (alibabacloud.com) に切り替えてログイン方法を選択します。

   STS でログイン

   重要

   [STS トークン] テキストボックスは、[AccessKeyID] テキストボックスの値が STS.***** フォーマットと一致する場合にのみ表示されます。

   1. STS の一時的なアクセス資格情報を取得します。詳細については、「STS の一時的なアクセス資格情報を使用して OSS にアクセスする」をご参照ください。

   2. [AK でログイン] をクリックします。一時的なアクセス資格情報から AccessKey ID、AccessKey Secret、および SecurityToken を入力します。

      

   認証コードでログイン

   1. 認証コードを取得します。詳細については、「ファイル権限付与」をご参照ください。

   2. [認証コードでログイン] をクリックし、認証コードを入力します。

      

2. [エンドポイント] の設定

   重要

   CDN ドメイン名を使用して ossbrowser 2.0 にログインすることはできません。

   エンドポイント	説明
   パブリックエンドポイント	これは、ローカルマシンで ossbrowser 2.0 を使用するシナリオに適用されます。この場合、[パブリックエンドポイント] を選択します。
   同一リージョン内の内部エンドポイント	これは、Alibaba Cloud の内部ネットワーク環境で使用されます。たとえば、ossbrowser 2.0 が ECS 仮想マシンにインストールされている場合などです。この場合、[同一リージョン内の内部エンドポイント] を選択します。ECS 仮想マシンと宛先バケットは同じリージョンにある必要があります。ECS 仮想マシンの作成方法の詳細については、「ECS インスタンスの作成」をご参照ください。
   指定されたドメイン名	説明 指定されたドメイン名を使用して ossbrowser クライアントにログインした後は、他のバケットに切り替えることはできません。 これは、指定されたドメイン名でログインするシナリオに適用されます。たとえば、転送アクセラレーションサービスを有効にした後、[転送アクセラレーションエンドポイント] を入力できます。転送アクセラレーションサービスを有効にして転送アクセラレーションエンドポイントを取得する方法の詳細については、「転送アクセラレーションを有効にする」をご参照ください。
   カスタムドメイン名	これは、カスタムドメイン名を通じて OSS リソースにアクセスするシナリオに適用されます。OSS にアタッチされているカスタムドメイン名を入力する必要があります。カスタムドメイン名をアタッチする方法の詳細については、「カスタムドメイン名をアタッチする」をご参照ください。
   PrivateLink	説明 PrivateLink を使用して ossbrowser クライアントにログインする場合、事前にプリセット OSS パスで宛先バケットを指定する必要があります。クライアントの実行中は、他のバケットに切り替えることはできません。 これは、Alibaba Cloud の内部ネットワーク環境で使用されます。たとえば、ターゲットの ECS 仮想マシンがあり、より安全で安定したプライベート接続を確立する必要がある場合などです。ECS 仮想マシンとエンドポイントが同じ VPC にあり、ECS 仮想マシンと宛先バケットが同じリージョンにあることを確認してください。 [エンドポイントサービスドメイン名] を入力します。ECS 仮想マシンの作成、エンドポイントの作成、およびエンドポイントサービスドメイン名の取得方法の詳細については、「ECS インスタンスの作成」および「エンドポイントの作成」をご参照ください。
   CloudBox	説明 CloudBox エンドポイントを使用して ossbrowser 2.0 にログインした後、ファイル権限付与 操作はサポートされません。 これは、CloudBox 環境にアクセスするシナリオに適用されます。ossbrowser 2.0 にログインするには、CloudBox の データエンドポイント を入力する必要があります。

3. プリセット OSS パスの設定

   バケット内の一部のリソースに対する権限しかない場合は、OSS リソースパスを指定する必要があります。例は次のとおりです。

   1. バケット全体にアクセスします。たとえば、bucketname 内のすべてのファイルにアクセスします。

   2. バケット内の特定のフォルダにアクセスします。たとえば、bucketname 内の folder ディレクトリにアクセスします。

      

   3. バケット内の特定のファイルにアクセスします。たとえば、bucketname の folder ディレクトリ内の file ファイルにアクセスします。

      

4. [バケットリージョン] の設定

   重要

   特定のバケットにアクセスするには、まずプリセット OSS パスを設定し、次にバケットリージョンを設定します。

   エンドポイントタイプ	設定方法	例
   [パブリックエンドポイント]	ログインページの右上隅で、[詳細設定] > [デフォルトリージョン] をクリックし、宛先バケットのリージョンを選択します。
   [同一リージョン内の内部エンドポイント]
   [指定されたドメイン名]	展開された [デフォルトリージョン] ドロップダウンリストで、宛先バケットのリージョンを選択します。
   [カスタムドメイン名]
   [PrivateLink]

5. 結果の確認

   ログイン後、インターフェイスは次の図のように表示されます。ossbrowser 2.0 にすばやく慣れて使用するには、「一般的な操作」をご参照ください。

   

その他の設定