История изменений в Yandex Object Storage

III квартал 2025III квартал 2025

• Прекращена поддержка протокола TLS версий 1.0 и 1.1.
• В S3 API реализована поддержка условий записи объектов (conditional writes).
• В провайдер Terraform добавлены новые ресурсы:
  • yandex_storage_bucket_iam_binding — настройка прав доступа к бакету с помощью Identity and Access Management;
  • yandex_storage_bucket_grant — настройка прав доступа к бакету с помощью ACL Object Storage;
  • yandex_storage_bucket_policy — управление политикой доступа (bucket policy) бакета.
• В Yandex Cloud CLI добавлена команда yc storage s3 presign — для создания подписанных (pre-signed) URL.
• В командах Yandex Cloud CLI yc storage bucket create и yc storage bucket update добавлен параметр --tags для управления метками бакета.
• Исправлена ошибка, при которой в некоторых случаях при удалении объектов по префиксу через консоль управления не учитывались правила политики доступа.

II квартал 2025II квартал 2025

• В консоли управления появилась возможность включить шифрование и версионирование при создании бакета.
• В Yandex Cloud CLI добавлены команды:
  • yc storage s3api get-bucket-acl — для получения ACL бакета;
  • yc storage s3api put-bucket-acl — для изменения ACL бакета;
  • yc storage s3api get-object-acl — для получения ACL объекта;
  • yc storage s3api put-object-acl — для изменения ACL объекта;
  • yc storage s3api list-objects — для получения списка объектов;
  • yc storage s3 cp — для копирования объектов;
  • yc storage s3 mv — для перемещения объектов;
  • yc storage s3 rm — для удаления объектов.
• В провайдер Terraform включены новые ресурсы:
  • yandex_storage_bucket_grant — для управления ACL бакета с помощью отдельного ресурса.
  • yandex_storage_bucket_iam_binding — для назначения пользователям ролей Yandex Identity and Access Management на конкретный бакет.
• Реализована возможность организации доступа к бакету только из сервисных подключений VPC.
• Добавлена возможность просмотра меток бакета пользователями с ролью storage.configViewer.

I квартал 2025I квартал 2025

• В Yandex Cloud CLI добавлена поддержка команд для работы с метками объектов, а также с составной загрузкой объектов.
• Реализована возможность аутентификации в Object Storage из Terraform с помощью IAM-токена. Подробнее см. в документации провайдера.
• Поддержана работа сервиса с актуальными версиями AWS SDK и AWS CLI.

IV квартал 2024IV квартал 2024

• Анонсировано прекращение поддержки протокола TLS версий 1.0 и 1.1 с 1 июля 2025 года. Подробнее см. на странице Протокол TLS.
• В Yandex Cloud CLI добавлена группа команд yc storage s3api для работы с объектами.

III квартал 2024III квартал 2024

• Добавлена поддержка доступа к сервису с помощью временных ключей Security Token Service.
• Реализована функциональность прямого доступа к бакетам из облачных сетей с помощью сервисного подключения Yandex Virtual Private Cloud без использования доступа в интернет. В политику доступа (bucket policy) добавлено специальное условие yc:private-endpoint-id для осуществления доступа к бакету только по внутренним IP-адресам VPC.

II квартал 2024II квартал 2024

Улучшен дизайн консоли управления: настройки бакета теперь сгруппированы на вкладках Настройки и Безопасность.

I квартал 2024I квартал 2024

• Улучшена работа с жизненными циклами объектов в бакете:
  • добавлена поддержка новых фильтров для группировки объектов: метки объекта и оператор AND.
  • работа с новыми фильтрами реализована в консоли управления, CLI, Terraform и с помощью инструментов с поддержкой S3 API.
• Поддержана работа с метками бакета в консоли управления, CLI и Terraform.
• Реализована возможность добавлять группы пользователей Yandex Identity Hub в список управления доступом (ACL) и политику доступа (bucket policy) в консоли управления, CLI и Terraform.
• Улучшена работа в консоли управления:
  • добавлен фильтр по префиксу в списке объектов бакета;
  • добавлена возможность скачивания объектов из списка.