检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
桶的访问权限包括对桶及桶内对象的查看和编辑权限，桶ACL的访问权限包括对桶ACL策略的查看和编辑权限，详情可参见ACL权限控制方式介绍。
父主题： 权限相关
WRITE_ACP 修改ACL配置的权限。 如果有写ACP的权限，则可以更新对应桶或对象的权限控制列表（ACL）。 桶或对象的所有者永远拥有写对应桶或对象的ACP的权限。 拥有了写ACP的权限，由于可以更改权限控制策略，实际上意味着拥有了完全访问的权限。
在左侧导航栏，单击“访问权限控制”，进入权限管理页面。 单击“桶ACL”进入“桶ACL”界面。 单击“增加”，输入挂载者的账号ID，勾选桶的读取权限和写入权限。 如果您是对所有用户开放权限，则在“公共访问权限”中为“匿名用户”授权桶的读取和写入权限。 单击“保存”。
对当前账号下单个IAM用户授权 对单个IAM用户授予创建桶和列举桶的权限 对单个IAM用户授予桶的读写权限 对单个IAM用户授予桶的指定操作权限 对单个IAM用户授予指定对象的读权限 对单个IAM用户授予指定对象的指定操作权限 父主题： 典型场景配置案例
应用示例三：由高级桶策略授权挂载桶的读写权限 通过高级桶策略可以授权挂载桶的读写权限。 高级桶策略授权权限时，必须开通的权限为HeadBucket、ListBucket、GetObject和GetObjectVersion，其他权限可根据需求开通。
使用账号登录时，界面提示“没有权限登录” 在使用OBS Browser+过程中，如果使用账号登录时提示“没有权限登录”，原因是统一身份认证服务平台认证失败。 可按照以下步骤排查解决问题： 联系当前租户的安全管理员，登录统一身份认证服务控制台。 查看当前AK所属用户是否被禁用。
单击“复制路径”，您可将该路径分享给所有拥有对象所在桶权限的用户，用户可以在对应桶中的文件搜索框中输入该路径搜索并访问文件。 在“URL有效期”内，任何用户都可以访问该文件。 文件夹分享方法 在OBS管理控制台左侧导航栏选择“桶列表”。
应用示例二：由标准桶策略授权挂载桶的读写权限 通过标准桶策略可以授权挂载桶的读写权限。标准桶策略授权的为公共读写权限，即所有用户获取到权限。
策略内容 效力 允许：指定本条桶策略描述的权限为接受请求。 拒绝：指定本条桶策略描述的权限为拒绝请求。 被授权用户 所有账号：表示桶策略授权给互联网上的所有人。 当前账号：可以选择当前账号下的一个或多个IAM子用户。 其他账号：可以设置一个或多个其他账号。
图1 查看桶策略 父主题： 权限相关
桶ACL是跨账号场景的权限，设置授权的对象不是当前账号，也不是当前账号下的IAM用户，而是另一个华为云账号及其账号下的IAM用户；授权的范围是以桶为粒度的，一条ACL策略为一个桶设置策略，因此设置ACL策略时您必须明确指定桶名；桶ACL授予的权限包括桶的访问权限和桶ACL的访问权限两个方面
代码示例 本示例用于设置examplebucket桶下对象example/objectname的ACL权限控制为所有用户拥有公共读的权限，指定用户（0a03f5833900d3730f13c00f49d5exxx）拥有写的权限。
获取多版本对象权限(Node.js SDK) 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。
对当前账号下多个IAM用户或用户群组授权 对IAM用户组授予OBS所有资源的所有操作权限 对IAM用户组授予OBS所有资源的基本操作权限 对IAM用户组授予OBS所有资源的指定操作权限 对IAM用户组授予OBS指定资源的指定操作权限 对IAM用户组授予OBS指定文件夹的指定操作权限
由于加解密时不需要再与KMS交互，因此分享对象时，不需要单独授权特殊权限。 父主题： 服务端加密
控制台修改匿名用户ACL配置的操作有两处，任何一处的操作都会触发delivered属性被覆盖为false： 修改“公共权限”配置 单击“用户权限”列表中，“匿名用户”所在行右侧的“编辑”，修改配置并保存。 图1 修改匿名用户ACL配置 父主题： 权限相关
基本概念 使用OBS API涉及的常用概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。
只有桶的所有者或者拥有桶的删桶policy权限的用户可以执行删除桶的操作，要删除的桶必须是空桶。如果桶中有对象或者有多段任务则认为桶不为空，可以使用列举桶内对象和列举出多段上传任务接口来确认桶是否为空。
建议结合OBS细粒度权限控制能力，合理进行桶规划和使用。例如，建议在桶内根据对象前缀划分不同的目录，通过细粒度权限控制实现不同目录在不同业务部门之间的权限隔离。 默认情况下，OBS系统和单个桶都没有总数据容量和对象数量的限制。 删除桶之前必须确保桶内所有对象已彻底删除。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
