华为云对象存储OBS对所有帐号授予指定目录的读权限_云淘科技
场景介绍
当一个文件夹下的对象都需要授权所有帐号访问权限时，可以通过桶策略配置授予所有帐号访问文件夹内对象的权限。
配置须知
本案例预置的“目录只读”模板允许所有帐号（所有互联网用户）对指定目录执行以下权限：
GetObject：获取对象内容、获取对象元数据
GetObjectVersion：获取指定版本对象内容、获取指定版本对象元数据
GetObjectVersionAcl：获取指定版本对象ACL
GetObjectAcl：获取对象ACL
RestoreObject：恢复归档存储对象
HeadBucket：判断桶是否存在、获取桶元数据
GetBucketLocation：获取桶位置
使用本案例授权会涉及部分桶相关权限（HeadBucket、GetBucketLocation），请谨慎使用。如果需要缩小权限范围，请参考对所有帐号授予指定对象的读权限。
配置步骤
在OBS管理控制台左侧导航栏选择“桶列表”。
在桶列表单击目标桶的桶名称，进入“对象”页面。
在左侧导航栏，单击“访问权限控制>桶策略”，进入桶策略页面。
在“桶策略”页面，单击“创建”。
根据使用习惯，策略配置方式以可视化视图为例。单击“可视化视图”。
配置桶策略内容。
图1 配置桶策略
|
参数 |
说明 |
|
|---|---|---|
|
策略名称 |
输入自定义策略的名称 |
|
|
策略内容 |
效力 |
允许 |
|
被授权用户 |
被授权用户：所有帐号 |
|
|
授权资源 |
资源范围：当前桶、指定对象 说明： 支持输入多个资源路径，单击“添加资源路径”按钮即可。 |
|
|
授权操作 |
动作范围：模板配置 |
|
核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。
权限配置信息可以在桶策略列表查看。
图2 查看桶策略列表权限配置信息
验证
权限设置成功后，在文件夹中单击对象名称，页面上“链接”显示该对象的访问地址。将“链接”中对象对应的URL公布到互联网上，互联网所有用户便可以访问或下载该对象。
父主题： 对所有帐号授权
同意关联代理商云淘科技，购买华为云产品更优惠（QQ 78315851）
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
