Detail Bucket menyediakan informasi teknis komprehensif terkait bucket yang telah dibuat, seperti ringkasan ukuran file, property, hak akses dan tag. Untuk mengakses informasi ini, silakan ikuti langkah-langkah berikut:
- Buka menu Daftar Bucket, kemudian akan tampil halaman seperti berikut ini.
Halaman Detail Bucket - Pilih bucket yang Anda inginkan dengan memberi tanda centang pada kotak disamping nama bucket. Kemudian tekan tombol Detail, akan tampil halaman seperti di bawah ini.
Halaman Detail Bucket - Panel Ringkasan: Menyajikan metrik dan informasi terkait identitas dan kapasitas bucket. Data yang ditampilkan merupakan indikator utama dari status layanan saat ini.
- Region: Menunjukkan lokasi pusat data bucket Anda.
- Tanggal Dibuat: Mencatat tanggal dibuat bucket.
- Total Ukuran: Mengkalkulasi dan menampilkan akumulasi volume ruang penyimpanan yang saat ini sedang digunakan oleh seluruh data di dalam bucket.
- Total Objek: Menampilkan agregasi jumlah berkas atau fail yang tersimpan di dalam bucket tersebut.
- Konfigurasi Properti (Properties): Digunakan untuk pengelolaan parameter tingkat lanjut yang memengaruhi perlindungan, visibilitas, dan efisiensi penyimpanan objek:
- Versioning: Fitur pengarsipan riwayat modifikasi data. Apabila diaktifkan, sistem akan merekam dan menyimpan setiap iterasi perubahan atau pembaruan pada berkas. Hal ini bertindak sebagai langkah mitigasi pemulihan data jika terjadi modifikasi yang tidak diinginkan atau penghapusan tanpa sengaja.
- Object Lock: Mekanisme keamanan berbasis retensi waktu (dengan prinsip Write Once Read Many / WORM). Fitur ini berfungsi untuk mengunci perlindungan objek agar tidak dapat dimodifikasi, ditimpa, atau dihapus selama periode waktu yang telah ditentukan, guna memenuhi standar kepatuhan regulasi (compliance) dan integritas data.
- Enkripsi (Encryption): Modul pengamanan kriptografi yang berfungsi untuk melindungi data saat tidak bergerak (data at rest). Jika fitur ini diaktifkan, sistem akan secara otomatis mengenkripsi setiap objek baru yang diunggah ke dalam bucket menggunakan:
- SSE-S3 (AES-256): Sistem menerapkan metode Server-Side Encryption (enkripsi di sisi server) menggunakan standar industri AES-256. Seluruh proses enkripsi, dekripsi, hingga manajemen kunci kriptografi dikelola sepenuhnya secara internal oleh infrastruktur penyimpanan. Hal ini memberikan lapisan keamanan ganda tanpa membebani pengguna atau aplikasi klien dengan kerumitan pengelolaan kunci.
- Lifecycle (Siklus Hidup): Fitur ini memungkinkan Anda untuk menetapkan serangkaian aturan agar sistem secara otomatis melakukan penghapusan data (kedaluwarsa) atau memindahkan objek ke kelas penyimpanan lain berdasarkan durasi waktu tertentu, guna mengoptimalkan efisiensi biaya penyimpanan.
- Hak Akses (Access Control): Digunakan untuk memberikan kewenangan komprehensif untuk mengonfigurasi arsitektur keamanan dan tingkat otorisasi akses pada layanan.
- Kebijakan Bucket (Bucket Policy): Fasilitas untuk menetapkan aturan otorisasi terpusat dan terperinci (granular) terkait siapa yang diizinkan mengakses data dan jenis tindakan spesifik apa yang diperbolehkan di dalam bucket tersebut.
- Cross-origin Resource Sharing (CORS): Konfigurasi keamanan spesifik untuk integrasi aplikasi web. Aturan ini memberikan izin lintas batas (cross-origin) agar peramban klien dapat mengeksekusi instruksi dari domain luar menuju sumber daya yang di-host di dalam bucket ini dengan aman.
- Access Control List (ACL): Sistem manajemen izin dasar yang mendefinisikan batas visibilitas dan manipulasi data melalui penetapan peran (roles). Terbagi dalam empat hierarki akses:
- Private: Akses tertutup secara eksklusif. Hanya pemilik (owner) yang memiliki otoritas penuh untuk melihat, membuat, mengubah, dan menghapus objek.
- Authenticated Read: Memberikan hak akses “baca” terbatas kepada seluruh entitas yang memiliki kredensial valid di dalam sistem, sedangkan hak manipulasi data tetap berada di tangan pemilik.
- Public Read: Membuka visibilitas data agar dapat dibaca oleh publik secara global (tanpa autentikasi), sementara hak untuk menambah atau menghapus data dibatasi secara ketat hanya untuk pemilik.
- Public Read/Write: Membuka seluruh instrumen akses baca dan tulis kepada publik global. Konfigurasi ini membawa risiko kerentanan keamanan yang sangat tinggi, sehingga sangat tidak direkomendasikan untuk diimplementasikan pada lingkungan layanan data kritis.
- Tag (Tagging): Fitur atribusi metadata yang memungkinkan Anda untuk mengklasifikasikan bucket menggunakan penanda khusus berbasis pasangan atribut Nama-Nilai (Key-Value Pair).