パブリック・アクセスの有効化

バケットでパブリックアクセスを有効にするには、まずアカウントレベルで「 パブリックアクセス 」グループを有効にする必要があります。 この設定を変更できるのは、 アカウント所有者、または「 IAM アクセスグループ管理者 」ロールを持つユーザーのみです。 これを確認または有効にするには、 「管理」＞「アクセス（IAM）」＞「設定 」に移動し、「 パブリックアクセス」が 「 有効 」に設定されていることを確認してください。 このアカウントの設定が無効になっている場合、後述するバケットレベルの制御は適用されません。

1. IBM Cloud コンソール・ダッシュボードから、**「ストレージ」**を選択してリソース・リストを表示します。
2. 次に、**「ストレージ」**メニュー内から、バケットがあるサービス・インスタンスを選択します。 これによって Object Storage コンソールが表示されます。
3. パブリックにアクセス可能にするバケットを選択します。 このポリシーにより、 バケット内のすべてのオブジェクトは、適切な URL を持つユーザーであれば誰でもダウンロードできるようになることにご留意ください。
4. バケットのナビゲーションタブから「 権限 」タブを選択します。
5. 「 パブリックアクセス 」セクションまでスクロールし、「 アクセスポリシーの作成 」をクリックします。
6. 警告を読んだ後、**「有効化」**を選択します。
7. これで、このバケット内のすべてのオブジェクトにパブリックでアクセス可能になりました。

パブリック・アクセスの無効化

1. IBM Cloud コンソール内の任意の場所から、**「管理」メニュー、「アクセス (IAM)」**を順番に選択します。
2. ナビゲーション・メニューから**「アクセス・グループ」**を選択します。
3. **「パブリック・アクセス」**を選択して、現在使用中のすべてのパブリック・アクセス・ポリシーのリストを表示します。
4. アクセス制御の適用対象に戻す必要があるバケットに対応するポリシーを見つけます。
5. ポリシー項目の右端にあるアクションのリストから、**「削除」**を選択します。
6. ダイアログ・ボックスを確認します。これで、ポリシーはバケットから削除されます。

パブリック・オブジェクトのアップロード

curl -X "PUT" "https://{endpoint}/{bucket-name}/{object-name}" \
     -H "x-amz-acl: public-read" \
     -H "Authorization: Bearer {token}" \
     -H "Content-Type: text/plain; charset=utf-8" \
     -d "{object-contents}"

既存のオブジェクトに対するパブリック・アクセスの許可

ペイロードなしで照会パラメーター ?acl を使用するとともに、x-amz-acl: public-read ヘッダーを設定すると、データを上書きすることなく、オブジェクトへのパブリック・アクセスが可能になります。

curl -X "PUT" "https://{endpoint}/{bucket-name}/{object-name}?acl" \
     -H "x-amz-acl: public-read" \
     -H "Authorization: Bearer {token}"

パブリック・オブジェクトを再度プライベートにする

ペイロードなしで照会パラメーター ?acl を使用するとともに、空の x-amz-acl: ヘッダーを設定すると、データを上書きすることなく、オブジェクトへのパブリック・アクセスが取り消されます。

curl -X "PUT" "https://{endpoint}/{bucket-name}/{object-name}?acl" \
     -H "Authorization: Bearer {token}" \
     -H "x-amz-acl:"