Настроить монтирование s3fs только для записи
Я использую s3fs для монтирования блоков S3 на сервер Ubunutu для хранения своих ежедневных резервных копий.
Учитывая безопасность, это позволило бы потенциальному хакеру удалить все мои резервные копии из смонтированной корзины.
Есть ли способ запретить это? Может быть, установка ведра только для записи, но не для удаления?
1 ответ
Вы должны включить управление версиями S3 buckets:
Управление версиями обеспечивает дополнительный уровень защиты, предоставляя средства восстановления, когда клиенты случайно перезаписывают или удаляют объекты. Это позволяет легко восстанавливаться после непреднамеренных действий пользователя и сбоев приложения.
Я также рекомендую вам взглянуть на мой проект: RiFS, файловая система пользовательского пространства для монтирования корзин Amazon S3. Наш проект является альтернативой проекту "s3fs", основными преимуществами по сравнению с "s3fs" являются: простота, скорость операций и код без ошибок. В настоящее время проект находится в состоянии "бета", но уже довольно давно работает на нескольких высоконагруженных файловых серверах.
Надеюсь, поможет!