检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对IAM用户组授予OBS所有资源的指定操作权限 对IAM用户组授予OBS指定资源的指定操作权限 对IAM用户组授予OBS指定文件夹的指定操作权限 父主题： 典型场景配置案例
配置OBS客户端 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可通过初始化参数对ObsClient进行配置，可以配置的参数见下表： 参数 描述 建议值 access_key_id
删除桶的CORS配置 功能介绍 删除指定桶的CORS配置信息。删除后桶以及桶中的对象将不能再被其他网址发送的请求访问。 要正确执行此操作，需要确保执行者有PutBucketCORS权限(在桶策略中配置删除桶CORS权限时和设置桶CORS使用同一个Action)。 请求消息样式 1
如果指定某个对象集：“对象名称前缀”+“*”、“*”+“对象名后缀”或“*” 授权操作 动作范围：模板配置 模板：对象只读 核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。 权限配置信息可以在桶策略列表查看。 图2 查看桶策略列表权限配置信息 验证 权限设置成功后单击对象名称，页面上“链接”显示该对象的访
printStackTrace(); } } } 相关链接 关于设置桶的托管配置的API说明，请参见设置桶的网站配置。 更多关于设置桶的托管配置的示例代码，请参见Github示例。 设置桶的托管配置过程中返回的错误码含义、问题原因及处理措施可参考OBS错误码。 静态网站托管相关
管理。 当按前缀配置时，如果指定的前缀名与某条已配置的生命周期规则指定的前缀名存在包含关系，OBS会将两条规则视为同一条，而禁止您配置本条规则。例如，系统中已存在指定前缀名为“abc”的规则，则不允许再配置指定前缀以“abc”字段开头的规则。 如果已存在按前缀配置的生命周期规则，则不允许再新增配置到整个桶的规则。
证”。 在左侧导航窗格中，单击“权限管理”>“权限”>“创建自定义策略”。 配置自定义策略参数。 图1 配置自定义策略 表1 自定义策略参数配置说明 参数 说明 策略名称 输入自定义策略的名称 策略配置方式 根据使用习惯进行选择，此处以“可视化视图”为例 策略内容 选择“允许” 选择“对象存储服务
删除桶的网站配置 功能介绍 删除指定桶的网站配置信息。 要正确执行此操作，需要确保执行者有DeleteBucketWebsite权限。默认情况下只有桶的所有者可以执行此操作，也可以通过设置桶策略或用户策略授权给其他用户。 请求消息样式 1 2 3 4 DELETE /?website
S支持CORS规范，允许跨域请求访问OBS中的资源。 调用获取桶的CORS配置接口，您可获取指定桶的跨域资源共享规则。 接口约束 您必须是桶拥有者或拥有获取桶的CORS配置的权限，才能获取桶的CORS配置。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:bucket
限（obs:bucket:ListBucketVersions），才能在控制台正常看到对象列表。 系统策略 推荐配置方法 IAM系统角色/策略 配置须知 按照本案例配置系统角色或策略后，如果通过控制台或OBS Browser+登录，可能会出现无权限的相关提示信息。 即使界面出现了
对IAM用户组授予OBS所有资源的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS所有资源的指定操作权限。 推荐配置方法 IAM自定义策略 配置须知 按照本案例配置后，可以正常通过API或SDK完成权限所允许的操作，但如果通过控制台或OBS
约束限制： 无 取值范围： 无 默认取值： 无 请求消息元素 在此请求中，需要在请求的消息体中配置桶的CORS配置信息。配置信息以XML格式上传，具体的配置元素如表2描述。 表2 CORS配置元素 元素名称 元素类型 是否必选 描述 CORSConfiguration Container
在此请求返回的响应消息体中包含的配置元素与设置桶的网站配置请求的请求消息元素一致，见请求消息元素。 错误响应消息 此请求可能的特殊错误如下表1描述。 表1 特殊错误 错误码 描述 HTTP状态码 NoSuchWebsiteConfiguration 桶的Website配置不存在 404 Not
获取桶的CORS配置 功能介绍 获取指定桶的CORS配置信息。 要正确执行此操作，需要确保执行者有GetBucketCORS权限。默认情况下只有桶的所有者可以执行此操作，也可以通过设置桶策略或用户策略授权给其他用户。 请求消息样式 1 2 3 4 GET /?cors HTTP/1
略。 配置步骤 使用账号登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“权限管理”>“权限”>“创建自定义策略”。 配置自定义策略参数。 图1 配置自定义策略 表1 自定义策略参数配置说明 参数
获取桶加密配置(Go SDK) 功能介绍 桶的加密配置功能，支持在该桶中上传对象时，采用对应加密配置对数据进行加密，数据会在服务端被加密成密文后存储，用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 调用获取桶加密配置接口，您可以获取指定桶的加密配置信息。 接口约束
对IAM用户组授予OBS指定资源的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS指定资源的指定操作权限，资源可以具体到某个桶或对象。 推荐配置方法 IAM自定义策略 配置须知 按照本案例配置后，可以正常通过API或SDK完成权限所允许的操作，但如果通过控制台或OBS
设定特定的重定向规则来重定向特定的请求。 调用删除桶的网站配置接口，您可以删除指定桶的网站配置。 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 接口约束 您必须是桶拥有者或拥有删除桶的网站配置的权限，才能删除桶的网站配置。建议使用IAM或桶策略进行授权
确定”，如下图所示。 图1 配置对象ACL 配置桶策略可参考桶策略，获取对象URL可参考如何获取对象访问路径。 父主题： 常见问题
设置桶加密配置(Go SDK) 功能介绍 设置桶的加密配置，以允许在该桶中上传对象时，采用对应加密配置对数据进行加密，数据会在服务端被加密成密文后存储，用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 调用设置桶加密配置接口，您可以为指定桶创建或更新加密配置信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
