桶策略 桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限。 创建桶和获取桶列表这两个服务级的操作权限,需要通过IAM权限配置。 由于缓存的存在,配置桶策略后,最长需要等待…
场景介绍 本案例介绍如何为其他华为云帐号授予OBS桶的读写权限。这里的帐号指华为云帐号本身,不包含帐号下的IAM用户,若要为IAM用户授权,请参见对其他帐号下的IAM用户授予桶和桶内资源的访问权限。 推荐配置方法 对其他帐号授权,推荐使用桶…
场景介绍 本案例介绍如何为其他华为云帐号授予OBS桶的指定操作权限。这里的帐号指华为云帐号本身,不包含帐号下的IAM用户,若要为IAM用户授权,请参见对其他帐号下的IAM用户授予桶和桶内资源的访问权限。 此处以授予设置桶ACL和获取桶ACL…
场景介绍 本案例介绍如何为其他帐号授予OBS桶中某个对象或某类对象的读权限。这里的帐号指华为云帐号本身,不包含帐号下的IAM用户,若要为IAM用户授权,请参见对其他帐号下的IAM用户授予桶和桶内资源的访问权限。 推荐配置方法 对其他帐号授权…
场景介绍 本案例介绍如何为其他华为云帐号下的IAM用户授予OBS桶和桶内资源的访问权限。 此处以授予上传和下载桶内对象的权限为例。如果需要配置其他指定的权限,在桶策略和IAM权限中配置对应的权限即可。 推荐配置方法 对其他帐号下的IAM用户…
场景介绍 本案例介绍如何为其他帐号授予OBS桶中指定对象的指定操作权限,此处以授予下载对象的权限为例。 如果需要配置其他指定的权限,在桶策略的“动作名称”中选择对应动作即可。OBS支持的动作 这里的帐号指华为云帐号本身,不包含帐号下的IAM…
场景介绍 某公司A使用OBS存储了大量全球各地的地图数据,这些数据需要对外开放供所有人查阅。在这种情况下,该公司便可以为这部分数据设置所有帐号的读取权限,然后将这些数据对应的URL公开在互联网上,所有人就可以使用这个URL访问或下载这些公开…
场景介绍 当某个桶需要授权所有帐号访问权限时,可以通过桶策略和桶ACL配置授予所有帐号访问桶的权限。本示例以桶策略为例。 配置须知 本案例预置的“公共读”模板允许所有帐号(所有互联网用户)对整个桶及桶内所有对象执行以下权限: HeadBuc…
桶ACL和桶策略的映射关系 桶ACL用于授予桶基本的读写权限,桶策略高级设置中支持更多在桶上可以执行的动作。桶ACL是对桶策略的补充,更多时候桶策略可以替代桶ACL管理桶的访问权限。桶ACL访问权限和桶策略动作的映射关系如表1所示。 表1 …
场景介绍 当一个文件夹下的对象都需要授权所有帐号访问权限时,可以通过桶策略配置授予所有帐号访问文件夹内对象的权限。 配置须知 本案例预置的“目录只读”模板允许所有帐号(所有互联网用户)对指定目录执行以下权限: GetObject:获取对象内…