检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证权限：
对当前账号下多个IAM用户或用户群组授权 对IAM用户组授予OBS所有资源的所有操作权限 对IAM用户组授予OBS所有资源的基本操作权限 对IAM用户组授予OBS所有资源的指定操作权限 对IAM用户组授予OBS指定资源的指定操作权限 对IAM用户组授予OBS指定文件夹的指定操作权限
如何获取子用户IAM的用户ID？ 登录公有云网站。 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 在“我的凭证”界面，API凭证页签中，查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。 父主题： 常见问题
对IAM用户组授予OBS所有资源的基本操作权限 场景介绍 本案例介绍如何通过IAM预置的与OBS相关的系统角色和策略，为华为云账号下的多个IAM用户或用户群组授予OBS所有资源的基本操作权限。预置的系统角色和策略所支持的权限如下表所示。 表1 OBS系统权限 系统角色/策略名称 描述
单击“确定”，完成自定义策略创建。 创建用户组并授权。 按照IAM文档指导，将前面步骤创建的自定义策略添加到用户组中。 将需要授权的IAM用户加入到创建的用户组中，授权完成。 由于缓存的存在，授予OBS相关的策略后，大概需要等待10~15分钟策略才能生效。 父主题： 对当前账号下多个IAM用户或用户群组授权
单击“确定”，完成自定义策略创建。 创建用户组并授权。 按照IAM文档指导，将前面步骤创建的自定义策略添加到用户组中。 将需要授权的IAM用户加入到创建的用户组中，授权完成。 由于缓存的存在，授予OBS相关的策略后，大概需要等待10~15分钟策略才能生效。 父主题： 对当前账号下多个IAM用户或用户群组授权
名、账号ID、用户名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考：管理员查询IAM用户列表。 获取项
名、账号ID、用户名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考：管理员查询IAM用户列表。 获取项
单击“确定”，完成自定义策略创建。 创建用户组并授权。 按照IAM文档指导，将前面步骤创建的自定义策略添加到用户组中。 将需要授权的IAM用户加入到创建的用户组中，授权完成。 由于缓存的存在，授予OBS相关的策略后，大概需要等待10~15分钟策略才能生效。 父主题： 对当前账号下多个IAM用户或用户群组授权
对IAM用户组授予OBS指定文件夹的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS某个桶下指定文件夹的指定操作权限。 推荐配置方法 IAM自定义策略 配置须知 按照本案例配置后，可以正常通过API或SDK完成权限所允许的操作，但如果通过控制台或OBS
如何使对象可以被匿名用户访问？ 如果想对象可以被匿名用户，可通过以下三步完成。 参考管理对象访问权限章节，设置对象的访问权限为公共读。 参考如何获取对象URL章节，获取对象的URL提供给匿名用户。 匿名用户通过浏览器打开获取的URL，可访问到该对象。 父主题： FAQ
示例流程 图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
认为default企业项目。 在企业项目界面创建企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的桶和对象的操作权限。 说明： 仅企业账号能够配置企业项目。 OBS的企业项目用户组的细粒度授权为“OBS ReadOnlyAccess”和“OBS
则有可能是如下几种情况导致的： 通过桶的ACL设置功能，限制了该桶的访问权限（如：该用户无桶的写入权限）。 通过桶的桶策略功能，限制了该桶的访问权限(如:当前时间段不允许对桶进行写入、该用户无桶的写入权限等)。 请检查桶的ACL设置和桶策略配置，排查错误。 文件必须有访问权限才可以上传，否则上传任务会失败。
认为default企业项目。 在企业项目界面创建企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的桶和对象的操作权限。 说明： 仅企业账号能够配置企业项目。 OBS的企业项目用户组的细粒度授权为“OBS ReadOnlyAccess”和“OBS
适用于需要用户保存和管理密钥的场景。 密钥管理 KMS服务生成和保管密钥，OBS使用密钥加密对象。 OBS服务生成和保管密钥，并使用密钥加密对象。 用户生成和保管密钥，OBS使用密钥加密对象。 数据加密算法 AES256、SM4 AES256 AES256 支持设置加密范围 桶级、对象级
认为default企业项目。 在企业项目界面创建企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的桶和对象的操作权限。 说明： 仅企业账号能够配置企业项目。 OBS的企业项目用户组的细粒度授权为“OBS ReadOnlyAccess”和“OBS
适用于需要用户保存和管理密钥的场景。 密钥管理 KMS服务生成和保管密钥，OBS使用密钥加密对象。 OBS服务生成和保管密钥，并使用密钥加密对象。 用户生成和保管密钥，OBS使用密钥加密对象。 数据加密算法 AES256、SM4 AES256 AES256 支持设置加密范围 桶级、对象级
生成一个对象写入用户指定的桶。 使用场景 出于分析或审计等目的，用户可以开启日志记录功能。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后，OBS会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶（即目标桶）中。
如何使对象可以被匿名用户访问(Python SDK) 如果想对象可以被匿名用户访问，可通过以下三步完成： 参考管理对象访问权限章节，设置对象的访问权限为公共读。 参考如何获取对象URL章节，获取对象的URL提供给匿名用户。 匿名用户通过浏览器打开获取的URL，可访问到该对象。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
