检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
桶策略简介 桶的所有者可以通过编写桶策略，限定桶的访问权限。 桶策略可基于各种条件，如动作、被授权用户、资源和请求的其他要素（如IP地址）提供对桶和对象的集中访问控制。如果资源设置为*，则权限适用于该桶内所有对象。例如，账户可以按以下维度制定策略，授予某用户写权限： 给予用户特定的桶的写权限。
自定义桶策略： 你也可以根据实际业务场景的定制化需求，不使用预置桶策略模板，自定义创建桶策略。自定义桶策略由效力、被授权用户、资源、动作和条件5个桶策略基本元素共同决定。详细请参见OBS权限控制要素。 对象策略 对象策略即为桶策略中针对对象的策略，桶策略中针对对象的策略是通过配置
配置桶策略 桶策略定义了OBS中的资源（桶和对象）的访问控制策略。 操作步骤 登录OBS Browser+。 选择待配置的桶，单击“更多 > 桶策略”，如图1所示。 图1 桶策略 根据需求在“桶策略”输入框中按照如下格式输入桶策略： 给账户授予权限。下面的示例，允许账户（账户ID
桶策略 桶的访问权限分为桶的ACL权限和桶策略两种。本节介绍桶策略以及配置方法。 桶策略简介 配置桶策略 父主题： 桶的高级配置
过IAM权限配置。 由于缓存的存在，配置桶策略后，最长需要等待5分钟策略才能生效。 您必须是桶拥有者或拥有设置桶策略的权限，才能设置桶策略。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:bucket:PutBucketPolicy权限，如果使用桶策略则需授予Put
同的数据访问权限，详情请参见部门公共数据权限管理和策略语法。 利用桶策略保护您的数据不被异常读取和操作 仅在资源上配置实际业务处理中所需权限，避免权限配置过大导致数据被错误分享给他人。详情请参见OBS权限控制概述。 OBS的桶策略支持多种Condition条件灵活设置，每一个Co
获取桶策略 功能介绍 该接口的实现使用policy子资源来将指定桶的策略返回给客户端。 要使用该接口，使用者要求必须是桶的所有者，或者是桶所有者的子用户且具有获取桶策略的权限。 以下两种场景无法使用此接口获取桶策略，系统将返回“404 NoSuchBucketPolicy”的错误：
关闭workflowClient workflowClient.close() 相关链接 关于配置桶触发器的API说明，请参见配置桶触发器。 配置桶触发器过程中返回的错误码含义、问题原因及处理措施可参考OBS错误码。 父主题： 触发器策略管理
IAM权限和桶策略访问控制有什么区别？ IAM权限是作用于云资源的，IAM的OBS策略可以作用于OBS的所有桶和对象，也可以作用于指定的桶和对象。推荐在对同一账号下的子用户授权的场景使用。 桶策略是作用于配置桶策略的单个桶的。 父主题： 权限相关
配置对象策略 操作步骤 登录OBS Browser。 单击待配置的桶，进入桶界面。 选择待操作的对象，在对象列表上方，单击“配置对象策略”。 如果您是第一次配置，在系统弹出的“配置对象策略”对话框中，输入“账号ID”，并单击“确定”。如果您不是第一次配置，则不会有该信息弹出，系统直接弹出“配置对象策略”窗口信息。
配置桶策略 使用模板创建桶策略 自定义创建桶策略（可视化视图） 自定义创建桶策略（JSON视图） 复制桶策略 查看桶策略解析结果 父主题： 权限控制
配置桶策略 桶策略定义了OBS中的资源（桶和对象）的访问控制策略。 操作步骤 登录OBS Browser。 选择待配置的桶，单击“更多 > 配置桶策略”。 根据需求在“配置桶策略”输入框中输入桶策略。 桶策略最多不能超过20KB。 桶策略各字段含义如表1所示。除“Effect”字段为必选外，其他字段均为可选字段。
配置对象策略 对象策略是桶策略针对对象的策略，选中对象后配置该对象的对象策略。对象策略的资源为选中的对象，对应的动作和条件为桶策略中针对对象的动作和条件。 操作步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理控制台桶列表中，单击待操作的桶，进入“对象”页面。 在待
（obs:bucket:ListBucketVersions），才能在控制台正常看到对象列表。 系统策略 推荐配置方法 IAM系统角色/策略 配置须知 按照本案例配置系统角色或策略后，如果通过控制台或OBS Browser+登录，可能会出现无权限的相关提示信息。 即使界面出现了权
在左侧导航栏，单击“访问权限控制 > 桶策略”。 单击“复制”。 选择复制源，即桶策略所在的源桶。 源桶中所有与当前桶不同名的桶策略将在复制列表中展示，您可以按需移除不需要复制的桶策略。 单击“确定”，将源桶的桶策略复制到当前桶。 父主题： 配置桶策略
如上图所示，完善桶策略配置信息。 部分桶策略模板需要指定被授权用户或资源范围，请根据界面提示完成桶策略配置。您也可以在原有模板基础上修改策略名称、被授权用户、授权资源、动作以及条件。相关说明请参见桶策略参数说明。 单击界面右下角的“创建”，完成桶策略创建。 父主题： 配置桶策略
您可以在桶列表中的“桶策略”查询桶策略的配置结果（请确保已显示“桶策略”这一列）。 图1 桶策略解析结果展示 如果在桶列表无法看到桶策略的配置结果，则需要单击桶列表右边的齿轮，在设置弹窗内手动勾选“桶策略”，单击“确定”，即可打开自定义显示列“桶策略”。 图2 自定义显示列“桶策略” 父主题：
您的授权方式参见相应授权的动作。 挂载外部桶的桶权限授权 桶的读写权限可以通过桶ACL和桶策略来授权。 桶ACL读写权限授权的操作如下： 表1 桶ACL读写权限 ACL权限 选项 对应桶策略高级设置中的动作 桶访问权限 读取权限 HeadBucket ListBucket ListBucketVersions
自定义创建桶策略（JSON视图） 熟悉JSON以及OBS桶策略语法结构的用户，可以直接使用JSON视图编辑桶策略。单个桶的桶策略条数（statement）没有限制，但一个桶中所有桶策略的JSON描述总大小不能超过20KB。 使用方式 OBS支持通过控制台、API、SDK、OBS
> 桶策略”。 单击“创建”。 配置桶策略。 图1 配置桶策略 表1 自定义桶策略参数配置说明 参数 说明 策略配置方式 支持可视化视图和JSON视图。此处以可视化视图为例，JSON视图的说明请参见自定义创建桶策略（JSON视图）。 策略名称 输入自定义桶策略的名称。 策略内容 效力
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
