From 2502bc48135bdbf367cb4554995cb3f8c52380bb Mon Sep 17 00:00:00 2001 From: arcodange Date: Mon, 7 Sep 2026 08:23:11 +0200 Subject: [PATCH] =?UTF-8?q?minio=5Fapp=20:=20le=20README=20dit=20ce=20que?= =?UTF-8?q?=20le=20compte=20de=20service=20peut=20faire=20d'un=20t=C3=A9l?= =?UTF-8?q?=C3=A9versement=20en=20parts=20(kadans#1033)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Co-Authored-By: Claude Fable 5.1 --- minio/iac/modules/minio_app/README.md | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/minio/iac/modules/minio_app/README.md b/minio/iac/modules/minio_app/README.md index 1bb653b..881da3f 100644 --- a/minio/iac/modules/minio_app/README.md +++ b/minio/iac/modules/minio_app/README.md @@ -41,6 +41,10 @@ des variables dans le Deployment. - les **téléversements abandonnés** sont ramassés au bout d'un jour (voir plus bas : c'est de l'hygiène de protocole, pas un choix de l'app) ; - le compte de service ne peut **rien** toucher d'autre que ces buckets-là ; +- le compte de service peut **refermer et abandonner un téléversement en + parts** — `ListMultipartUploadParts` et `AbortMultipartUpload`, les deux + actions que `PutObject` ne couvre pas (sans elles, l'assemblage rend 403 et + aucun objet de plus d'une part n'arrive jamais — mesuré le 2026-09-07) ; - ses clés vont dans `kvv2/minio/`, que le module Vault central autorise déjà l'app à lire (règle **inconditionnelle** : le chemin porte le nom de l'app, donc il ne peut exposer que ses propres clés).