对象存储服务 OBS-权限配置:IAM权限配置样例

时间:2024-05-22 11:35:14

IAM 权限配置样例

示例1:给用户授予dir_1目录的下载权限,不包括子目录

策略配置如下,资源路径以/结束,这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。

注意:该策略没有对dir_1中子目录或文件授予权限,所以对dir_1/file1发送head请求会收到失败响应。

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "obs:object:GetObject",
            ],
            "Resource": [
                "obs:*:*:object:examplebucket/dir_1/",
            ]
        }
    ]
}
support.huaweicloud.com/pfsfg-obs/obs_13_0014.html