Almacenamiento: políticas de cubo y acceso público

El bloqueo de acceso público son cuatro ajustes independientes. Dos se ocupan de las listas de control de acceso: uno rechaza las nuevas que sean públicas y otro hace que se ignoren las que ya existen. Los otros dos se ocupan de la política del cubo: uno rechaza políticas que concedan acceso público y otro deja el cubo con política pública solo al alcance de identidades de la propia cuenta y de servicios del proveedor.

Los cuatro se pueden poner en la cuenta y en cada cubo, y lo que vale es la combinación más restrictiva de las dos. De ahí sale la lectura fina: una cuenta puede estar tapando por completo las listas de control de acceso y, a la vez, dejar pasar cualquier política pública que alguien escriba en un cubo.

De los cuatro, hay uno que no impide configurar nada: hace que las concesiones públicas de las listas de control de acceso que ya están puestas dejen de tener efecto, tanto en el cubo como en sus objetos. Es el que explica por qué en esta cuenta hay un cubo con una concesión a todo internet que, aun así, no se puede leer desde fuera.

Abre el laboratorio y lee primero los ajustes de la cuenta.

Que un cubo sea público no basta para ser hallazgo: el cliente publica a propósito su catálogo comercial y eso está documentado. El hallazgo es lo que está abierto sin que nadie lo haya decidido, y el informe lo describe con nombre, con lo que contiene y con cuántos archivos, porque esa cifra es la que mueve a la gerencia.

Cruza la configuración de los seis cubos con la lista de lo que el cliente publica a propósito.

El informe abre con una cifra, no con una lista: cuántos cubos de la cuenta alcanza hoy una persona de internet sin credencial ninguna. Para contarlos hay que aplicar a cada cubo la combinación más restrictiva entre sus ajustes y los de la cuenta, y descartar los que solo conceden a una cuenta nombrada con su valor fijo, que es acceso entre cuentas y no exposición pública.

La corrección se escribe sobre la causa, y aquí la causa tiene dos capas. La de abajo es la política del cubo con principal comodín; la de arriba es que la cuenta no está bloqueando esas políticas, de modo que mañana alguien puede volver a escribir una igual en otro cubo. Un informe que solo pide quitar la política deja la puerta lista para la siguiente equivocación.