🛡 Amazon Quick для S3: разграничение доступа к конфиденциальным документам на уровне файлов

AWS представила поддержку ACL на уровне документов для knowledge bases в Amazon Quick на базе Amazon S3. Новая функция позволяет ограничивать доступ к отдельным файлам и папкам, а не ко всей базе знаний целиком.

При запросе пользователя Quick проверяет его identity и выдает только те документы, к которым он авторизован. Это позволяет безопасно подключать полную библиотеку документов, соблюдая compliance и требования к управлению данными.

Доступны два метода настройки: глобальный ACL-файл (для стабильных структур разрешений на уровне папок) и метаданные на уровне документов (для часто меняющихся прав). По умолчанию действует deny-by-default — если документ не указан в ACL, он скрыт от всех. DENY-правила имеют приоритет над ALLOW.

При изменении прав в глобальном файле требуется переиндексация всей затронутой папки, при использовании метаданных — только измененных документов.

#TECH #AmazonQuick #S3 #ACL #AI