Ana içeriğe geç

Huawei OBS

GitSec backup dosyalarını saklamak için Huawei Object Storage Service (OBS) bucket hizmetinizi bağlayın.

Ön Koşullar​

  • OBS erişimi olan bir Huawei Cloud hesabı.
  • İstediğiniz bölgede oluşturulmuş bir OBS bucket.
  • Programatik erişime ve gerekli OBS izinlerine sahip bir IAM kullanıcısı.
  • IAM kullanıcısına ait Access Key ID ve Secret Access Key.

Kurulum Adımları​

  1. Kenar çubuğundaki Storage bölümüne gidin.
  2. Add Storage Provider düğmesine tıklayın.
  3. Huawei OBS kartını seçin.
  4. Bağlantı formunu doldurun:
AlanAçıklama
Connection NameBu storage sağlayıcısını tanımlamak için benzersiz ve anlaşılır bir ad (ör. "Production Huawei OBS Mexico").
Bucket NameOBS bucket adınız. Oluşturulduktan sonra değiştirilemez.
RegionBucket'ın bulunduğu Huawei Cloud bölgesi. Oluşturulduktan sonra değiştirilemez.
Access Key IDHuawei Cloud IAM kullanıcınız için access key.
Secret Access KeyHuawei Cloud IAM kullanıcınız için secret key.
  1. GitSec'in bucket'a erişebildiğini doğrulamak için Test Connection düğmesine tıklayın.
  2. Test başarılı olursa, kurulumu tamamlamak için Add Storage düğmesine tıklayın.
ipucu

Adım adım yönlendirme için formdaki Show Huawei OBS Instructions düğmesine tıklayın.

OBS Bucket Oluşturma​

  1. Huawei Cloud Console > Object Storage Service (OBS) bölümüne gidin.
  2. Create Bucket düğmesine tıklayın.
  3. Benzersiz bir bucket adı girin.
  4. Tercih ettiğiniz bölgeyi seçin.
  5. Diğer ayarları varsayılan değerlerinde bırakabilirsiniz.

IAM Kullanıcısı ve Access Key Kurulumu​

Adım 1: Politika Oluşturma​

  1. Huawei Cloud Console > IAM > Permissions > Policies/Roles > Create Custom Policy bölümüne gidin.
  2. Politika adını belirleyin (ör. OBSBackupPolicy).
  3. JSON düzenleyicisini kullanarak aşağıdaki politikayı yapılandırın:
{
  "Version": "1.1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "obs:bucket:CreateBucket",
        "obs:object:PutObject",
        "obs:object:GetObject",
        "obs:object:DeleteObject",
        "obs:bucket:ListBucket"
      ]
    }
  ]
}

Erişimi belirli bucket'larla sınırlamak istiyorsanız, kaynaklar bölümünde doğru bucket adını belirtin.

bilgi

Yerleşik OBS Administrator politikasını da kullanabilirsiniz, ancak bu politika gerekenden daha fazla izin içerir. En az ayrıcalık ilkesiyle özel bir politika oluşturmanız önerilir.

Adım 2: Kullanıcı Grubu Oluşturma (Önerilen)​

  1. IAM > User Groups > Create User Group bölümüne gidin.
  2. Grup adını belirleyin (ör. BackupUsers).
  3. Yukarıda oluşturduğunuz politikayı bu gruba ekleyin. Seçilen izinler 15 ila 30 dakika içinde etkin olacaktır.
  4. Oluşturmak için OK düğmesine tıklayın.

Huawei, birden fazla kullanıcı arasında daha kolay izin yönetimi için politikaların kullanıcı grupları aracılığıyla yönetilmesini önerir.

Adım 3: IAM Kullanıcısı Oluşturma​

  1. IAM > Users > Create User bölümüne gidin.
  2. Kullanıcı adını belirleyin (ör. backup-service-user).
  3. Erişim Türünü Programmatic access olarak ayarlayın.
  4. Kimlik Bilgisi Türünü Access Key olarak ayarlayın.
  5. Kullanıcıyı oluşturduğunuz gruba ekleyin.
  6. Next düğmesine tıklayın ve oluşturma işlemini tamamlayın.

Adım 4: Access Key Oluşturma​

  1. Kullanıcı ayrıntıları sayfasına gidin.
  2. Security Settings tab bölümüne gidin.
  3. Access Keys bölümünde Create Access Key düğmesine tıklayın.
  4. Önerileri okuma ile ilgili onay kutusunu işaretleyin.
  5. Access Key ID ve Secret Access Key değerlerini hemen kaydedin.
uyarı

Access key değerleri yalnızca bir kez gösterilir. İletişim kutusunu kapatmadan önce bunları indirip güvenli bir şekilde saklayın.

Güvenlik En İyi Uygulamaları​

  • Access key değerleri yalnızca bir kez gösterilir — indirip güvenli bir şekilde saklayın.
  • Secret access key değerinizi asla paylaşmayın.
  • Access key değerlerinizi düzenli olarak yenileyin.
  • Farklı uygulamalar için ayrı IAM kullanıcıları oluşturun.

Daha fazla ayrıntı için Huawei Cloud OBS Belgeleri ve Huawei Cloud IAM En İyi Uygulamaları sayfalarına bakın.