https://tinychen.com/tags/iam/Recent content in Iam on TinyChen's BlogHugozh-cnThu, 23 Jul 2026 12:00:00 +0800https://tinychen.com/20260416-octans-image-access-architecture/Thu, 16 Apr 2026 12:00:00 +0800https://tinychen.com/20260416-octans-image-access-architecture/<p>本文主要说明自托管媒体库（以 Octans 为例）在<strong>媒体图片访问</strong>上的架构边界：谁推导 URL、谁做鉴权、HTTP 缓存与权限变更如何共处，以及 Signed URL 与「三层资产模型」相比为何更匹配家用 / 小团队私有化场景。重点是 <strong>CDN / 鉴权 / 缓存</strong> 的分层口径，而不是接口字段或迁移 runbook。</p>https://tinychen.com/20260412-octans-user-role-iam-principles/Sun, 12 Apr 2026 12:00:00 +0800https://tinychen.com/20260412-octans-user-role-iam-principles/<p>本文主要说明一类自托管媒体库（以 Octans 为例）在**身份与访问管理（IAM）**上应先固定哪些原则：全局角色只管系统级能力，媒体库访问另用 <code>R/W</code> 表达；再通过三类库集合与资源范围解析，把列表过滤、详情隐藏、写操作拒绝和播放 / 图片等边角资源收进同一套语义。重点是分层与边界，不是登录配置、迁移步骤或排障命令。</p>https://tinychen.com/20251114-minio-access-policy/Fri, 14 Nov 2025 18:42:58 +0800https://tinychen.com/20251114-minio-access-policy/<p>本文主要记录在 MinIO 上实现「匿名可读、指定 Access Key 可写/管理」的 IAM 策略写法，以及用 <code>mc</code> 附加用户策略与桶策略的步骤。</p>