如何自动授予/撤销对 Cloud Object Storage 资源的访问权限？

Question

我有一个 iOS 应用程序。想探讨需要做些什么来实现以下目标：

1) The user taps on the map
2) US Census Tract info is requested from database
3) Later the user wants to purchase this tract info.

美国人口普查区信息将上传到 Cloud Object Storage。

有 70,000 个地区按美国各州分组 = 50 + 1 (DC)

我可以使用 SQL Query 通过 ID 选择一个 Census Tract。

在 iOS 应用中，我可以使用 Apple Login 并获取用户的姓名和电子邮件。

问题是如何自动授予/撤销对此信息的访问权限 应用内购买后？

问题有两个方面。我是否必须创建 70,000 个 CSV 文件并授予他们访问权限？或者这可以通过 SQL 动态实现？

第二部分是——如何自动化这个过程？

IBM Cloud 是否具有此功能？

Answer 1

我希望您可以使用单个 Service ID 来访问 COS 中的数据，并且用户对基础数据的访问将在您的应用程序逻辑中处理。 Cloud IAM 访问策略并不适用于最终用户，而是适用于内部开发/运营团队来管理对各种云资源的访问。

根据人口普查数据的格式，SQL Query 可能是一个很好的方法。您可以使用 SQL 查询使用用户请求的数据子集创建一个新对象，然后 create a presigned URL 将在任何合理的时间范围内过期，从而允许将文件下载到客户端设备。