Object Storage Service:Prevent file overwrites

• Eşzamanlı yazma işlemleri ve üzerine yazmayı önleme kuralları: Birden fazla istemcinin var olmayan bir yola yazdığı veya silme işlemi sırasında yazmanın gerçekleştiği yüksek eşzamanlılık senaryolarında sistem üzerine yazılacak mevcut bir dosya bulamayabilir. Bu durumlarda yazma işlemine izin verilir. Ancak dosya başarıyla oluşturulduktan sonra kural, üzerine yazmaya yönelik sonraki tüm girişimleri engeller.

• Depolama sınıfı geçiş sınırlamaları: Dosya üzerine yazma yasağı özelliği etkinleştirildiğinde OSS konsolu, SDK'lar veya ossutil gibi istemci tarafı yöntemleri kullanarak nesnenin depolama sınıfını değiştirmek (örneğin Standard'dan Archive'a) için CopyObject işlemini çağıramazsınız. Korumalı nesnelerin depolama sınıfını değiştirmek için otomatik geçişler amacıyla yaşam döngüsü kurallarını kullanın.

• Özellik uyumluluğu: Dosya üzerine yazma yasağı özelliği yalnızca istemci tarafındaki dosya üzerine yazma işlemlerini engeller. Bölge çoğaltması (CRR) veya yaşam döngüsü kuralları gibi arka plan sistem işlevlerini etkilemez.

• Sürüm oluşturma ile çakışma: Dosya üzerine yazma yasağı özelliği sürüm oluşturma ile birbirini dışlar. Bir paket için sürüm oluşturma etkinleştirilmiş veya askıya alınmışsa üzerine yazmayı önleme kuralları yok sayılır.

Nasıl çalışır?

OSS bir dosyanın üzerine yazma isteği aldığında sistem isteği oluşturulma sırasına göre yapılandırılmış üzerine yazmayı önleme kurallarına göre değerlendirir:

1. Kural eşleşmesi: Sistem dosya yolunun bir kuralın önek ve son ek koşullarıyla eşleşip eşleşmediğini ve kullanıcının kimliğinin Yetkili Kullanıcı ayarıyla eşleşip eşleşmediğini denetler.

2. Karar: OSS bir kuraldaki tüm koşullar (önek, son ek ve kullanıcı kimliği) karşılandığında üzerine yazmayı engeller ve FileAlreadyExists hatası döndürür.

3. Varsayılan davranış: Bir istek herhangi bir üzerine yazmayı önleme kuralıyla eşleşmezse üzerine yazmaya izin verilir.

Belirli dosya türlerini koruma

Üretim ortamınızdaki yapılandırma ve günlük dosyalarını belirli kullanıcılar tarafından kazara üzerine yazılmaktan koruyun.

1. Paketler sayfasında hedef paketin adını tıklayın.

2. Sol gezinme bölmesinde Data Management > File overwrite prohibited seçeneğini belirleyin.

3. New rule added to prohibit overwrite writes seçeneğini tıklayın ve aşağıdaki parametreleri belirtin:

   • Rule ID: Özel bir ID girebilir veya otomatik olarak oluşturulması için boş bırakabilirsiniz.

   • File name prefix: Korunacak dizin yolunu girin; örneğin production/configs/.

   • File name extension: Korunacak dosya uzantısını girin; örneğin .json.

   • Authorized User: Kısıtlamak için RAM kullanıcılarını, RAM rollerini veya diğer hesapları belirtin.

4. Kuralı oluşturmak için OK seçeneğini tıklayın.

5. Kuralı doğrulayın:

   • Kısıtlı bir hesap kullanarak aynı ada sahip bir dosyayı production/configs/app.json konumuna yüklemeyi deneyin.

   • Bir FileAlreadyExists hatasının döndürüldüğünü onaylayın.

   • Diğer kullanıcıların dosyaları normal şekilde yükleyebildiğini ve önek ile son ek koşullarını karşılamayan yollara yapılan yüklemelerin başarılı olduğunu onaylayın.

Genel koruma ilkesi ayarlama

Herhangi bir kullanıcı tarafından kazara değişiklik yapılmasını önlemek için kritik iş verileri için kapsamlı koruma oluşturun.

1. Paketler sayfasında hedef paketin adını tıklayın.

2. Sol gezinme bölmesinde Data Management > File overwrite prohibited seçeneğini belirleyin.

3. New rule added to prohibit overwrite writes seçeneğini tıklayın ve aşağıdaki parametreleri belirtin:

   • Rule ID: Özel bir ID girebilir veya otomatik olarak oluşturulması için boş bırakabilirsiniz.

   • File name prefix: critical-data/

   • File name extension: Belirtilen yoldaki tüm dosyaları korumak için bu alanı boş bırakın.

   • Authorized User: * (tüm hesaplar)

4. Kuralı oluşturmak için OK seçeneğini tıklayın.

5. Genel korumayı doğrulayın:

   • Herhangi bir hesap kullanarak critical-data/database.sql dosyasının üzerine yazmayı deneyin.

   • Genel korumanın etkin olduğunu gösteren bir FileAlreadyExists hatasının döndürüldüğünü onaylayın.

   • public-data/ gibi diğer yollardaki dosyaların üzerine yazılabildiğini onaylayın.

Eşleşme kuralları

• Kural sayısı: Tek bir pakette en fazla 100 kural bulunabilir.

• Karakter uzunluğu: Önek veya son ek için maksimum uzunluk 1.023 karakterdir.

• Önek ve son ek eşleşmesi: Yalnızca tam dize eşleşmesi desteklenir. Düzenli ifadeler ve joker karakterler desteklenmez. OSS logs/ gibi girişi değişmez karakterler olarak değerlendirir.

• Önek eşleşmesi: logs/ öneki logs/app.log ile eşleşir ancak dev-logs/app.log ile eşleşmez.

• Son ek eşleşmesi: .txt son eki readme.txt ile eşleşir ancak readme.TXT (büyük/küçük harfe duyarlı) veya readme.txt.bak ile eşleşmez.

• Yetkili Kullanıcı eşleşmesi: Yıldız (*) joker karakteri desteklenir. Yapılandırma ayrıntıları için Bucket ilkesi için yaygın örnekler bölümündeki Principal öğesine bakın.

• Koşul mantığı: OSS bir kuraldaki tüm koşullar (önek, son ek ve Yetkili Kullanıcı) karşılandığında üzerine yazmayı engeller.

• Rule ID: Bu parametre isteğe bağlıdır. Bu alanı boş bırakırsanız OSS evrensel benzersiz tanımlayıcı (UUID) otomatik olarak oluşturur. Bir ID sağlarsanız paket içinde benzersiz olmalıdır.

Dosya üzerine yazma işlemleri

Bu özellik aşağıdaki istemci tarafı dosya üzerine yazma işlemlerini engeller:

• PutObject

• PostObject

• CopyObject

• PutObjectSymlink

• InitiateMultipartUpload

• CompleteMultipartUpload

SSS