Доступ к Объектному хранилищу S3

Для работы с Объектным хранилищем S3 у пользователя проекта, в котором заказано Объектное хранилище S3, должна быть хотя бы одна из ролей:

Наблюдатель или Наблюдатель хранилища;
Загрузчик хранилища;
Редактор или Редактор хранилища;
Администратор или Администратор хранилища.

Роль	Доступные действия в Объектном хранилище S3
Наблюдатель, Наблюдатель хранилища	просмотр списка бакетов; просмотр списка объектов бакета; просмотр страницы объекта; копирование URL-ссылки для скачивания объекта; скачивание объектов бакета.
Загрузчик хранилища	Действия, доступные роли Наблюдатель/Наблюдатель хранилища, и дополнительные действия: создание папок в бакете; загрузка объектов в бакет; переименование объектов бакета; восстановление удалённых объектов бакета; управление метаданными объектов бакета; удаление версий объектов бакета; управление multipart-загрузкой.
Редактор, Редактор хранилища	Действия, доступные роли Загрузчик хранилища, и дополнительные действия: подключение и отключение Объектного хранилища S3; включение/отключение версионирования в бакете; настройка параметров блокировки в бакете (в бакете с разрешением блокировок); изменение настроек блокировки версии объекта (в бакете с разрешением блокировок); управление бессрочной блокировкой версии объекта (в бакете с разрешением блокировок); создание и удаление бакета; удаление объектов бакета; настройка жизненного цикла объектов бакета; настройка режима веб-сайта у бакета; добавление настройки CORS для бакета; добавление сертификата для бакета.
Администратор, Администратор хранилища	Действия, доступные роли Редактор/Редактор хранилища, и дополнительные действия: изменение владельца бакета; настройка правил доступа пользователей к бакетам; настройка правил доступа пользователей к объектам бакета; открытие публичного доступа к объекту бакета.