Object Storage 신임 정보 이해

IBM Cloud Object Storage 액세스 자격 증명은 IBM Analytics Engine 의 키-값 쌍 매개변수로 구성됩니다. 이러한 매개변수는 접두부 fs.cos.와 ID(정의할 수 있음)로 시작되며 인증 정보의 이름으로 끝납니다.

여러 IBM Analytics Engine 인스턴스 또는 여러 Object Storage 인증 정보 관련 작업을 수행할 수 있도록 하나의 Object Storage 서비스 인스턴스를 구성할 수 있습니다. 여러 인증 정보 세트를 구분하려면 정의할 수 있는 개별 ID나 리터럴을 사용하십시오.

다음 다이어그램은 Object Storage에서 IBM Analytics Engine 인증 정보를 사용하는 방법을 보여줍니다.

Object Storage }에서 IBM Analytics Engine 리소스에 대한 인증 — Cloud Object Storage 의 읽기 및 읽기-쓰기 자격 증명 옵션에 대한 설명

다이어그램은 두 개의 서로 다른 데이터 버킷 b1과 b2가 있는 두 개의 Object Storage 인스턴스를 보여줍니다. 두 인스턴스를 구분하기 위해 두 개의 ID(cosInstance1 및 cosInstance2)가 사용됩니다. 사용하는 버킷 이름(b1 및 b2)은 Object Storage에 있는 기존 버킷의 실제 이름이어야 합니다. Object Storage 인스턴스를 구분할 수 있도록 ID의 이름만 선택할 수 있습니다.

HMAC 인증 정보의 구조

HMAC 스타일 인증의 경우 IBM Analytics Engine에서 다음 매개변수를 정의해야 합니다.

fs.cos.<identifier>.access.key=<Access Key ID>
fs.cos.<identifier>.endpoint=<EndPoint URL>
fs.cos.<identifier>.secret.key=<Secret Access Key>

엔드포인트 URL의 형식은 s3.direct.us.cloud-object-storage.appdomain.cloud이고 이 URL에 https:// 접두부는 필요하지 않습니다.

API 키 인증 정보의 구조

IAM API 키 스타일 인증의 경우 IBM Analytics Engine에서 다음 매개변수를 정의해야 합니다.

fs.cos.<identifier>.iam.api.key=<IAM API Key>
fs.cos.<identifier>.endpoint=<EndPoint URL>

HMAC 인증 정보와 마찬가지로 엔드포인트 URL의 형식은 s3.direct.us.cloud-object-storage.appdomain.cloud이고 https:// 접두부는 필요하지 않습니다.