在用户模式下将 AWS S3 设置为私有数据存储

转至个人资料菜单 > 工作区管理员 > 设置 > 存储。

将 S3 私有数据存储设置为已启用。

将默认存储环境设置为 S3 私有数据存储。

将 AWS 账户配置模式设置为用户。工作区将立即切换到用户模式。

工作区应处于用户模式。

以管理员身份，在 AWS 账户中创建 IAM 策略，并将 IAM 角色分配给受邀加入工作区的用户。

当以任何模式在工作区中邀请新用户时，默认的 S3 存储和 IAM 角色将应用于所有用户。

转至个人资料菜单 > 工作区管理员 > 用户。

选择每个用户旁边的三点菜单，然后选择配置存储。此时将显示一个弹出窗口，其中包含用于为所选用户配置存储的选项。

选择身份验证方法，然后输入相应的信息。

1. 使用跨账户角色（IAM 角色）（推荐选项）

   1. 可用 IAM 角色 ARN：输入至少 1 个 IAM 角色 ARN。

   2. 默认 IAM 角色 ARN：从下拉列表中选择适当的角色。下拉列表会根据您在可用 IAM 角色 ARN 中输入的角色进行填充。系统将对角色进行语法验证。

   3. 默认 S3 存储桶：输入 S3 存储桶 ID。在您选择保存后，系统将根据默认角色对此设置进行验证。如果无效，则您必须再次输入此值。

2. 使用访问密钥

   小心

   只有当管理员确信所选用户有权访问定制的 S3 存储桶时，我们才建议使用此选项。用户还必须有权访问特定存储桶的访问密钥 ID 和秘密访问密钥。

   1. AWS 访问密钥和 AWS 私密密钥：用户必须生成这些密钥。

      1. 从 AWS 服务控制台中，转至身份和访问管理 (IAM)。

      2. 转至用户部分，然后搜索该用户。

      3. 选择用户 ID。以下摘要部分应允许您生成访问密钥。

   2. 默认 S3 存储桶：输入 S3 存储桶 ID。在您选择保存后，系统将根据默认角色对此设置进行验证。如果无效，则您必须再次输入此值。

选择保存。