云服务器内容精选

华为云首页用户手册

外部桶

对象存储服务 OBS-应用示例三：由高级桶策略授权挂载桶的读写权限:操作步骤

操作步骤登录OBS管理控制台。在OBS管理控制台桶列表中，单击待操作的桶，进入“对象”页面。在左侧导航栏，单击“访问权限控制”，进入权限管理页面。在“高级桶策略”中，单击“创建桶策略”，弹出“创建桶策略”对话框。配置如下参数，授予其他账号访问桶的权限。表1 授予访问桶的权限的参数配置参数取值策略模式自定义模式效果 Allow 被授权用户包含其他账号：输入账号ID，如果需要授权给所有用户，则输入*。说明：账号ID和用户ID通过“我的凭证”页面可以获取。如果是授权给账号，用户ID则不用配置；如果是授权给其他账号的 IAM 用户，还需配置用户ID，授权给多个IAM用户时，用户ID使用英文逗号“,”分隔。资源包含资源名称不配置动作包含 HeadBucket ListBucket 单击“确定”。再创建一条桶策略，配置如下参数，授予上述账号访问桶中资源的权限。表2 授予访问桶的权限的参数配置参数取值策略模式自定义模式效果 Allow 被授权用户与上一条策略保持相同配置。资源包含资源名称：* 动作包含 GetObject GetObjectVersion PutObject DeleteObject DeleteObjectVersion 单击“确定”。

对象存储服务 OBS 外部桶
对象存储服务 OBS-配置挂载外部桶:操作步骤

操作步骤登录OBS Browser+。单击页面左边“外部桶”，如图1所示。图1 外部桶单击“挂载”，并在“桶名”输入框中，输入需要挂载的外部桶名称，并单击“确定”，如图2所示。图2 挂载外部桶 “桶名”需全局唯一，桶命名规则如下： 3～63个字符，数字或字母开头，支持小写字母、数字、“-”、“.”。禁止使用IP地址。禁止以“-”或“.”开头及结尾。禁止两个“.”相邻（如：“my..bucket”）。禁止“.”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。当挂载外部桶成功后，用户可以在桶列表中查看到挂载的外部桶，并且对该桶有相应的ACL访问权限。

对象存储服务 OBS 挂载外部桶
对象存储服务 OBS-配置挂载外部桶:前提条件

前提条件已获得访问其他用户的桶的相应ACL权限。例如：账户A需要挂载账户B下的桶“bucket_share”以便于读取账户B下的桶“bucket_share”中的对象，则账户B需要先获取账户A的“账户ID”并通过OBS管理控制台先为其设置桶“bucket_share”的“读取权限”。账户A可通过单击目标桶的“基本信息”页面获取“账户ID”（与拥有者ID相同）。如果账户B为桶“bucket_share”设置匿名用户的“读取权限”，则所有注册OBS的用户均可以挂载“bucket_share”。为匿名用户设置权限的方法请参见配置桶ACL权限。

对象存储服务 OBS 挂载外部桶