Object Storage-Berechtigungsnachweise verstehen

Die Zugriffsdaten für IBM Cloud Object Storage werden als Schlüssel-Wert-Paar-Parameter in IBM Analytics Engine konfiguriert. Diese Parameter beginnen mit dem Präfix fs.cos., worauf eine von Ihnen definierte ID folgt, und enden mit dem Namen des Berechtigungsnachweises.

Beachten Sie, dass Sie eine IBM Analytics Engine-Serviceinstanz für die Verwendung mit mehreren Object Storage-Instanzen oder mehreren Object Storage-Berechtigungsnachweisen konfigurieren können. Damit Sie verschiedene Gruppen von Berechtigungsnachweisen unterscheiden können, definieren Sie separate IDs oder Literale.

Im folgenden Diagramm wird gezeigt, wie die Object Storage-Berechtigungsnachweise in IBM Analytics Engine verwendet werden.

Authentifizierung für Object Storage Ressourcen von IBM Analytics Engine — Eine Beschreibung der Optionen für Lese- und Lese-/Schreibberechtigungen in Cloud Object Storage

Im Diagramm werden zwei Object Storage-Instanzen mit zwei verschiedenen Datenbuckets, b1 und b2, gezeigt. Zur Unterscheidung zwischen den beiden Instanzen werden zwei Kennungen verwendet: cosInstance1und cosInstance2. Beachten Sie, dass die Bucketnamen (b1 und b2), die Sie verwenden, die tatsächlichen Namen der vorhandenen Buckets in Object Storagesein müssen. Sie können nur den Namen der ID auswählen und so zwischen Object Storage -Instanzen unterscheiden.

Struktur der HMAC-Berechtigungsnachweise

Für die HMAC-Authentifizierung müssen Sie die folgenden Parameter in IBM Analytics Engine definieren:

fs.cos.<identifier>.access.key=<Access Key ID>
fs.cos.<identifier>.endpoint=<EndPoint URL>
fs.cos.<identifier>.secret.key=<Secret Access Key>

Beachten Sie, dass die Endpunkt-URL das Format s3.direct.us.cloud-object-storage.appdomain.cloudhat und das Präfix https://nicht erfordert.

Struktur von API-Schlüssel-Berechtigungsnachweisen

Für die IAM-API-Schlüsselauthentifizierung müssen Sie die folgenden Parameter in IBM Analytics Engine definieren:

fs.cos.<identifier>.iam.api.key=<IAM API Key>
fs.cos.<identifier>.endpoint=<EndPoint URL>

Wie bei HMAC-Berechtigungsnachweisen hat die Endpunkt-URL das Format s3.direct.us.cloud-object-storage.appdomain.cloudund erfordert kein Präfix https://.