53      英雄联盟

子用户已经被授权了某Bucket权限，为什么登录OSS控制台访问时提示没有操作权限___对象存储(OSS)授权问题_授权常见问题_访问控制-阿里云

假设您已经授权某个子用户对某个Bucket（比如myphotos）拥有读取数据对象的操作权限：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects"
      ],
      "Resource": "acs:oss:*:*:myphotos"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject"
      ],
      "Resource": "acs:oss:*:*:myphotos/*"
    }
  ]
}

但是子用户登录OSS控制台仍然报错“没有相应操作权限”，这是为何呢？

因为当用户登录OSS控制台时，OSS控制台为以当前登录用户的授权身份去访问OSS服务。为了获得更好的交互体验，OSS控制台会额外调用ListBuckets操作，以及GetBucketAcl和GetObjectAcl操作（因为要确定bucket属性是公开或私有）。

所以，为了支持通过OSS控制台操作某个Bucket，相应的授权Policy如下所示：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "oss:ListBuckets",
      "Resource": "acs:oss:*:*:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects",
        "oss:GetBucketAcl"
      ],
      "Resource": "acs:oss:*:*:myphotos"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:GetObjectAcl"
      ],
      "Resource": "acs:oss:*:*:myphotos/*"
    }
  ]
}

最后更新：2016-09-01 13:57:24

  上一篇： 怎样授权一个子用户列出并读取一个Bucket中的资源___对象存储(OSS)授权问题_授权常见问题_访问控制-阿里云

  下一篇： 怎样授权子用户完全管理某个Bucket的权限___对象存储(OSS)授权问题_授权常见问题_访问控制-阿里云