Cập nhật Policy cho S3 Bucket (Tùy chọn)

Cập nhật cấu hình Policy cho S3 Bucket để có thể xem thông tin ảnh và kết quả phân tích

1. Truy cập trang chi tiết thông tin phần S3 Bucket Policy

• Ở phần 5, chúng ta đã có thể thực hiện chức năng phân tích hình ảnh và Upload hình ảnh lên S3 Bucket
• Tuy nhiên việc xem ảnh và kết quả sẽ bị từ chối vì chưa cài đặt Policy cho S3 bucket
• Đầu tiên, ta bấm vào hình ảnh như sau:

• Sau đó, hệ thống sẽ chuyển người dùng đến trang xem thông tin chi tiết của Object đó
• Tại trang thông tin chi tiết của Object (hình ảnh), nhìn sang góc bên phải ta sẽ thấy một mục Object URL
• Đây chính là URL của Object, bạn có thể click chuột hoặc copy ra một tab trình duyệt mới để xem:
• Kết quả hiển thị như các hình ảnh bên dưới:

• Sau khi truy cập đường link URL của Object, ta có thể thấy được hệ thống báo Access Denied và không hiển thị được hình ảnh

2. Cấu hình cho S3 Bucket Policy để xem ảnh và kết quả phân tích

• Quay trở lại trang danh sách Bucket, bấm vào tên Bucket

• Tại đây, bạn sẽ chuyển sang tab Permission như hình sau:

• Tại trang thông tin của tab Permission
• Lăn chuột xuống một đoạn
• Bạn sẽ thấy được phần Bucket policy, nhìn qua bên phải bấm button Edit
• Điều này cho phép bạn chỉnh sửa policy của Bucket

• Sau khi chuyển đến phần Edit Bucket Policy, bạn có thể thấy được phần chúng ta sẽ chỉnh sửa là thêm vào một đoạn JSON Script như hình ảnh bên dưới:

• Tại đây, bạn sẽ tiến hành cấu hình cho Bucket policy bằng đoạn mã JSON
• Bạn sẽ nhập đoạn cấu hình với cấu trúc như sau:

{
  "Version": "2012-10-17",  // Phiên bản của policy, theo chuẩn của AWS IAM
  "Statement": [
    {
      "Sid": "AllowPublicReadAccessToImagesAndResultFolders",  // Mã định danh cho policy statement (có thể thay đổi để dễ nhận diện)
      "Effect": "Allow",  // Chỉ định hành động "Allow" (cho phép) đối với các hành động được mô tả dưới đây
      "Principal": "*",  // Chỉ định rằng tất cả người dùng (Public Access) đều có thể thực hiện hành động này
      "Action": "s3:GetObject",  // Cấp quyền thực hiện hành động "s3:GetObject", tức là cho phép người dùng đọc (GET) đối tượng từ S3
      "Resource": [  // Cấp quyền cho các tài nguyên cụ thể dưới đây
        "arn:aws:s3:::your-bucket-name/images/*",  // Cho phép truy cập đối với các đối tượng trong thư mục "images" của bucket
        "arn:aws:s3:::your-bucket-name/results/*"  // Cho phép truy cập đối với các đối tượng trong thư mục "results" của bucket
      ]
    }
  ]
}

• Sau khi cấu hình như đoạn mã trên, ta sẽ có kết quả như hình bên dưới
• Ta tiến hành lưu thay đổi bằng cách bấm vào Button Save changes

• Đợi một vài giây, hệ thống xử lý và sẽ trả về thông báo thành công cùng với phần Bucket policy đã được cập nhật trên trang web như sau:

• Quay trở lại trang hiện thị thông tin chi tiết của Object
• Truy cập đường link URL của Object
• Kết quả sẽ hiển thị như các hình ảnh bên dưới:

• Tại đây, ta đã có thể xem được hình ảnh trực tiếp thông qua URL công khai của object như hình ảnh dưới đây:

• Tương tự, trong phần Edit Policy của Bucket ta cũng đã đồng thời cấu hình cho thư mục /result để có thể xem được kết quả phân tích hình ảnh như hình ảnh bên dưới:

Qua phần này, bạn có thể tham khảo thêm cách làm sao để chúng ta có thể xem được hình ảnh và kết quả phân tích một cách trực tiếp nhanh chóng hơn.