618      英雄联盟

怎样授权一个子用户列出并读取一个Bucket中的资源___对象存储(OSS)授权问题_授权常见问题_访问控制-阿里云

如果您需要授权一个子用户（eg, 代表您的某个应用程序）通过OSS SDK或OSS CMD列出并读取一个Bucket中的资源，那么您需要创建一条自定义授权策略来完成。

假设您的Bucket名称为”myphotos”，那么创建的授权策略样例如下：

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:ListObjects",
            "Resource": "acs:oss:*:*:myphotos"
        },
        {
            "Effect": "Allow",
            "Action": "oss:GetObject",
            "Resource": "acs:oss:*:*:myphotos/*"
        }
    ]
}

如果您希望被授权的子用户能够通过OSS控制台进行操作，那么授权策略中还需要添加GetBucketAcl以及GetObjectAcl权限（控制台为了操作体验的优化需要额外调用OSS的部分API）。允许子用户通过OSS控制台操作的授权策略样例如下：

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:ListBuckets",
            "Resource": "acs:oss:*:*:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:ListObjects",
                "oss:GetBucketAcl"
            ],
            "Resource": "acs:oss:*:*:myphotos"
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:GetObject",
                "oss:GetObjectAcl"
            ],
            "Resource": "acs:oss:*:*:myphotos/*"
        }
    ]
}

最后更新：2016-09-01 12:18:12

  上一篇： 怎样在OSS中使用带IP限制的访问控制___对象存储(OSS)授权问题_授权常见问题_访问控制-阿里云

  下一篇： 子用户已经被授权了某Bucket权限，为什么登录OSS控制台访问时提示没有操作权限___对象存储(OSS)授权问题_授权常见问题_访问控制-阿里云