对象存储服务 OBS-外部桶简介:挂载外部桶的桶权限授权
挂载外部桶的桶权限授权
桶的读写权限可以通过桶ACL和桶策略来授权。
桶ACL读写权限授权的操作如下:
ACL权限 |
选项 |
对应桶策略高级设置中的动作 |
---|---|---|
桶访问权限 |
读取权限 |
|
写入权限 |
|
|
ACL访问权限 |
读取权限 |
GetBucketAcl |
写入权限 |
PutBucketAcl |
标准桶策略授权的读写操作权限如下:
参数 |
公共读 |
公共读写 |
---|---|---|
效果 |
允许 |
允许 |
被授权用户 |
*(任何用户) |
*(任何用户) |
资源 |
*(桶内所有对象) |
*(桶内所有对象) |
动作 |
|
|
条件 |
无 |
无 |
高级桶策略授权权限时,必须开通的权限为HeadBucket、ListBucket、GetObject和GetObjectVersion,其他权限可根据需求开通。