arcodange-org/tools
1
0
Fork 0
Code Issues 10 Pull Requests Actions Packages Projects Releases Wiki Activity

minio_app : le compte de service peut refermer et abandonner un téléversement en parts (kadans#1033) #35

Merged
arcodange merged 2 commits from arcodange/minio-app-refermer-un-televersement-en-parts into main 2026-09-07 09:07:30 +02:00
Conversation 0 Commits 2 Files Changed 2
+4
1 changed files with 4 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
Showing only changes of commit 2502bc4813 - Show all commits
minio/iac/modules/minio_app/README.md
+4
View File
@@ -41,6 +41,10 @@ des variables dans le Deployment.
- les **téléversements abandonnés** sont ramassés au bout d'un jour (voir plus - les **téléversements abandonnés** sont ramassés au bout d'un jour (voir plus
bas : c'est de l'hygiène de protocole, pas un choix de l'app) ; bas : c'est de l'hygiène de protocole, pas un choix de l'app) ;
- le compte de service ne peut **rien** toucher d'autre que ces buckets-là ; - le compte de service ne peut **rien** toucher d'autre que ces buckets-là ;
- le compte de service peut **refermer et abandonner un téléversement en
parts** — `ListMultipartUploadParts` et `AbortMultipartUpload`, les deux
actions que `PutObject` ne couvre pas (sans elles, l'assemblage rend 403 et
aucun objet de plus d'une part n'arrive jamais — mesuré le 2026-09-07) ;
- ses clés vont dans `kvv2/minio/<app>`, que le module Vault central autorise - ses clés vont dans `kvv2/minio/<app>`, que le module Vault central autorise
déjà l'app à lire (règle **inconditionnelle** : le chemin porte le nom de déjà l'app à lire (règle **inconditionnelle** : le chemin porte le nom de
l'app, donc il ne peut exposer que ses propres clés). l'app, donc il ne peut exposer que ses propres clés).