ruby on rails - Heroku + PaperClip + s3凭据.每个应用一个

Question

我应该在Amazon S3上为每个应用程序创建一个新的安全凭据吗?

Answer 1

是否需要，我不能说，但是为每个应用程序提供单独的安全凭证将符合最小特权原则，将每个程序或进程的权限和权限减少到完成其工作所严格需要的权限。