华为云对象存储OBS对其他帐号授予桶的指定操作权限_云淘科技
场景介绍
本案例介绍如何为其他华为云帐号授予OBS桶的指定操作权限。这里的帐号指华为云帐号本身，不包含帐号下的IAM用户，若要为IAM用户授权，请参见对其他帐号下的IAM用户授予桶和桶内资源的访问权限。
此处以授予设置桶ACL和获取桶ACL的权限为例。如果需要配置其他指定的权限，在桶策略的“动作名称”中选择对应动作即可。OBS支持的动作
推荐配置方法
对其他帐号授权，推荐使用桶策略。
配置须知
按照本案例配置后，被授权帐号可以正常通过API或SDK完成桶ACL设置和获取操作，此外允许通过OBS Browser+挂载外部桶的方式完成桶ACL设置和获取，但还需要额外配置一条ListBucket的权限才能挂载成功。暂不支持在OBS控制台访问非本帐号的OBS桶。
配置步骤
在OBS管理控制台左侧导航栏选择“桶列表”。
在桶列表单击目标桶的桶名称，进入“对象”页面。
在左侧导航栏，单击“访问权限控制>桶策略”，进入桶策略页面。
在“桶策略”页面，单击“创建”。
根据使用习惯，策略配置方式以可视化视图为例。单击“可视化视图”。
配置桶策略内容。
图1 配置桶策略
|
参数 |
说明 |
|
|---|---|---|
|
策略名称 |
输入自定义策略的名称 |
|
|
策略内容 |
效力 |
允许 |
|
被授权用户 |
被授权用户：其他帐号 说明： 帐号ID和IAM用户ID可在“我的凭证”页面获取。 输入格式：domainId/userld，可授权给多个帐号，每行一个。 domainId/*表示授权给帐号下的所有用户。 |
|
|
授权资源 |
资源范围：当前桶 |
|
|
授权操作 |
动作范围：自定义配置 PutBucketAcl（设置桶ACL） 说明： 选择ListBucket权限，被授权帐号可以通过挂载外部桶的方式在OBS Browser+上访问此OBS桶。 |
|
核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。
权限配置信息可以在桶策略列表查看。
图2 查看桶策略列表权限配置信息
父主题： 对其他帐号授权
同意关联代理商云淘科技，购买华为云产品更优惠（QQ 78315851）
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
