淘宝开放平台

登录
文档中心 > 对象存储 OSS

对象存储 OSS

RAM子账户授权OSS单个bucket中部分文件的访问权限

更新时间： 访问次数：1369

场景

用户需要访问某个bucket下的某个目录下的所有文件，但是该bucket下的其他目录不允许该用户访问。

解决方法

  1. 创建子账户

    1. 登录RAM管理控制台，创建RAM子账号。详情请参见创建 RAM 用户。

  2. 自定义授权策略

    1. 在RAM管理控制台单击权限管理->权限策略管理->新建权限策略。
    2. 在新建自定义权限策略对话框，配置权限策略。界面如下图所示。配置RAM策略
    • 策略名称：自定义。
    • 备注：自定义
    • 配置模式：选择脚本配置。
    • 策略内容：输入如下策略：
           
     
        
      
      
      1. {
        2. 
      
      
      2. "Version": "1",
        3. 
      
      
      3. "Statement": [
        4. 
      
      
      4.   {
        5. 
      
      
      5.     "Effect": "Allow",
        6. 
      
      
      6.     "Action": [
        7. 
      
      
      7.       "oss:ListBuckets",
        8. 
      
      
      8.       "oss:GetBucketStat",
        9. 
      
      
      9.       "oss:GetBucketInfo",
        10. 
      
      
      10.       "oss:GetBucketAcl"
        11. 
      
      
      11.     ],
        12. 
      
      
      12.     "Resource": [
        13. 
      
      
      13.       "acs:oss:*:*:*"
        14. 
      
      
      14.     ]
        15. 
      
      
      15.   },
        16. 
      
      
      16.   {
        17. 
      
      
      17.     "Effect": "Allow",
        18. 
      
      
      18.     "Action": [
        19. 
      
      
      19.       "oss:Listobjects"
        20. 
      
      
      20.     ],
        21. 
      
      
      21.     "Resource": [
        22. 
      
      
      22.       "acs:oss:*:*:bucketname"
        23. 
      
      
      23.     ]
        24. 
      
      
      24.   },
        25. 
      
      
      25.   {
        26. 
      
      
      26.     "Effect": "Allow",
        27. 
      
      
      27.     "Action": [
        28. 
      
      
      28.       "oss:GetObject"
        29. 
      
      
      29.     ],
        30. 
      
      
      30.     "Resource": [
        31. 
      
      
      31.       "acs:oss:*:*:bucketname/1/*"
        32. 
      
      
      32.     ]
        33. 
      
      
      33.   }
        34. 
      
      
      34. ]
        35. 
      
      
      35. }
        36.

  3. 授权完成之后，使用子账户登录OSS 管理控制台，此时可以看到列出了所有的bucket，但除了授权的bucket，其他bucket是没有权限访问的。在bucket私有的情况下只有授权目录下的object获取地址可以打开，其他文件虽然可以获取地址，但访问会报错。

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
RAM子账户授权OSS单个bucket中部分文件的访问权限
返回
顶部