Настройка CORS

Чтобы загрузить конфигурацию с помощью AWS CLI:

1. Опишите конфигурацию CORS объектов в формате JSON. Например:

   {
     "CORSRules": [
       {
         "AllowedHeaders": ["*"],
         "AllowedMethods": ["GET", "HEAD", "PUT", "DELETE"],
         "MaxAgeSeconds": 3000,
         "AllowedOrigins": ["*"]
       }
     ]
   }
   

   Готовую конфигурацию можно поместить в файл, например, cors.json.

2. Загрузите конфигурацию в бакет, например, shared-bucket:

   aws s3api put-bucket-cors \
     --bucket shared-bucket \
     --cors-configuration file://cors.json \
     --endpoint-url=https://storage.yandexcloud.net
   

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Получите статические ключи доступа — секретный ключ и идентификатор ключа, используемые для аутентификации в Object Storage.

1. Опишите в конфигурационном файле параметры ресурсов, которые необходимо создать:

   • access_key — идентификатор статического ключа доступа.
   • secret_key — значение секретного ключа доступа.
   • bucket — имя бакета. Обязательный параметр.
   • acl — применяемая политика ACL. Необязательный параметр.

   Параметры CORS:

   • allowed_headers — разрешенные заголовки. Необязательный параметр.
   • allowed_methods — разрешенные методы. Возможные значения: GET, PUT, POST, DELETE или HEAD. Обязательный параметр.
   • allowed_origins — сайт, с которого разрешены кросс-доменные запросы к бакету. Обязательный параметр.
   • expose_headers — заголовок, разрешенный к показу в JavaScript-приложении в браузере. Необязательный параметр.
   • max_age_seconds — Время в секундах, в течение которого браузер сохраняет в кеше результат запроса к объекту. Необязательный параметр.
   • server_side_encryption_configuration - конфигурация шифрования бакета на стороне сервера. Необязательный параметр.

   provider "yandex" {
     cloud_id  = "<идентификатор облака>"
     folder_id = "<идентификатор каталога>"
     zone      = "<зона доступности>"
     token     = "<OAuth-токен>"
     }
   
   resource "yandex_storage_bucket" "b" {
     bucket = "s3-website-test.hashicorp.com"
     acl    = "public-read"
   
     access_key = "<идентификатор ключа>"
     secret_key = "<секретный ключ>"
   
     cors_rule {
       allowed_headers = ["*"]
       allowed_methods = ["PUT", "POST"]
       allowed_origins = ["https://s3-website-test.hashicorp.com"]
       expose_headers  = ["ETag"]
       max_age_seconds = 3000
     }
   }
   

   Более подробную информацию о ресурсах, которые вы можете создать с помощью Terraform, см. в документации провайдера.

2. Проверьте корректность конфигурационных файлов.

   1. В командной строке перейдите в папку, где вы создали конфигурационный файл.

   2. Выполните проверку с помощью команды:

      terraform plan
      

   Если конфигурация описана верно, в терминале отобразится список создаваемых ресурсов и их параметров. Если в конфигурации есть ошибки, Terraform на них укажет.

3. Разверните облачные ресурсы.

   1. Если в конфигурации нет ошибок, выполните команду:

      terraform apply
      

   2. Подтвердите создание ресурсов.

   После этого в указанном каталоге будут созданы все требуемые ресурсы. Проверить появление ресурсов и их настройки можно в консоли управления.