53      英雄聯盟

子用戶已經被授權了某Bucket權限，為什麼登錄OSS控製台訪問時提示沒有操作權限___對象存儲(OSS)授權問題_授權常見問題_訪問控製-阿裏雲

假設您已經授權某個子用戶對某個Bucket（比如myphotos）擁有讀取數據對象的操作權限：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects"
      ],
      "Resource": "acs:oss:*:*:myphotos"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject"
      ],
      "Resource": "acs:oss:*:*:myphotos/*"
    }
  ]
}

但是子用戶登錄OSS控製台仍然報錯“沒有相應操作權限”，這是為何呢？

因為當用戶登錄OSS控製台時，OSS控製台為以當前登錄用戶的授權身份去訪問OSS服務。為了獲得更好的交互體驗，OSS控製台會額外調用ListBuckets操作，以及GetBucketAcl和GetObjectAcl操作（因為要確定bucket屬性是公開或私有）。

所以，為了支持通過OSS控製台操作某個Bucket，相應的授權Policy如下所示：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "oss:ListBuckets",
      "Resource": "acs:oss:*:*:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects",
        "oss:GetBucketAcl"
      ],
      "Resource": "acs:oss:*:*:myphotos"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:GetObjectAcl"
      ],
      "Resource": "acs:oss:*:*:myphotos/*"
    }
  ]
}

最後更新：2016-09-01 13:57:24

  上一篇： 怎樣授權一個子用戶列出並讀取一個Bucket中的資源___對象存儲(OSS)授權問題_授權常見問題_訪問控製-阿裏雲

  下一篇： 怎樣授權子用戶完全管理某個Bucket的權限___對象存儲(OSS)授權問題_授權常見問題_訪問控製-阿裏雲