# 获取桶策略-GetBucketPolicy
#### 功能介绍
如果一个桶设置了桶策略，可通过本接口获取桶策略相关信息。了解更多桶策略相关信息，请参见[配置桶策略](https://support.huaweicloud.com/usermanual-obs/zh-cn_topic_0045829092.html)。
#### 授权信息
跨账号场景，不允许调用本接口。例如，账号A和账号B是两个账号，账号A不能设置/获取/删除账号B桶的桶策略。
同账号场景，您必须是桶拥有者或拥有获取桶策略的权限，才能调用本接口，建议使用IAM或桶策略进行授权。了解更多OBS授权方式请参见[OBS不同权限控制方式的区别](https://support.huaweicloud.com/perms-cfg-obs/obs_40_0001.html)。
- 如果使用**IAM授权** ，那么请在"角色与策略授权"、"身份策略授权"两种IAM授权方式中选择一种，并配置相应权限：
  - 如果使用**角色与策略授权** （旧版IAM，即IAM v3接口），需具备**obs:bucket:GetBucketPolicy** 权限，授权操作请参见[创建IAM自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。
  
  - 如果使用**身份策略授权** （新版IAM，即IAM v5接口），如下表所示，需具备**obs:bucket:getBucketPolicy** 权限，授权操作请参见[创建IAM自定义身份策略](https://support.huaweicloud.com/usermanual-iam5/iam_01_0917.html)。
    
    | 授权项 Action | 访问级别 Access Level | 资源类型（\*为必须） Resource Type (\*: required) | [条件键](https://support.huaweicloud.com/api-obs/obs_04_0112.html#ZH-CN_TOPIC_0000002375307974__condition_table) Condition Key                                                                                                                                                                                                                                                         | [别名](https://support.huaweicloud.com/iam5_faq/iam_01_1103.html) Alias | 依赖的授权项 Dependencies |
    |:---|:---|:---|:---|:---|:---|
    | obs:bucket:getBucketPolicy                         | Read                                                       | bucket \*                                                                        | - [g:EnterpriseProjectId](https://support.huaweicloud.com/usermanual-iam5/iam_01_0934.html#section2)  - [g:ResourceTag/\<tag-key\>](https://support.huaweicloud.com/usermanual-iam5/iam_01_0934.html#section2)                                    | -                                                                                                          | -                                                  |
    | obs:bucket:getBucketPolicy                         | Read                                                       | -                                                                             | - obs:EpochTime  - obs:SourceIp  - obs:TlsVersion  - obs:CustomDomain   | -                                                                                                          | -                                                  |
       
    
   
- 如果使用**桶策略** 进行授权，需具备**obs:bucket:GetBucketPolicy** 权限，具体操作请参见[自定义创建桶策略](https://support.huaweicloud.com/usermanual-obs/obs_03_0123.html)。
 
#### URI
GET /
#### 调用方法
请参见[如何调用API](https://support.huaweicloud.com/api-obs/obs_04_0006.html)。调用前需要先[计算API签名](https://support.huaweicloud.com/api-obs/obs_04_0009.html)，并将签名添加到请求中。
您还可以使用[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/OBS/doc?api=GetBucketPolicy)在线调试接口。
#### 请求消息样式
```
GET /?policy HTTP/1.1 
Host: bucketname.obs.cn-north-4.myhuaweicloud.com 
Date: date
Authorization: authorization
```
#### URI参数（URI Parameters）
该请求通过URI中的**?policy**参数标识桶策略操作接口，无其他URI参数。
#### 请求头参数（Request headers）
该请求使用公共请求头，具体参见[表3](https://support.huaweicloud.com/api-obs/obs_04_0007.html#ZH-CN_TOPIC_0136436606__table25197309)。
#### 请求体参数（Request body）
该请求消息中不带请求体参数。
#### 响应消息样式
```
HTTP/1.1 status_code
Content-Type: application/json 
Date: date
Policy Content
```
#### 响应头 (Response Headers)
该请求的响应消息使用公共响应头，具体请参考[表1](https://support.huaweicloud.com/api-obs/obs_04_0013.html#ZH-CN_TOPIC_0173612084__d0e686)。
#### 响应体 (Response Body)
响应消息体是一个JSON格式的桶策略字符串，具体请参考[桶策略参数说明](https://support.huaweicloud.com/perms-cfg-obs/obs_40_0041.html)。
#### 错误响应消息
此请求可能的特殊错误如下[表1]描述。
 表1错误响应消息 
| 错误码                | 描述      | HTTP状态码        |
|:---|:---|:---|
| NoSuchBucketPolicy | 桶策略不存在 | 404 Not Found   |
| NoSuchBucket      | 桶不存在      | 404 Not Found |
   
其他所有错误已经包含在[错误码概述](https://support.huaweicloud.com/api-obs/obs_04_0115.html)中。
#### 请求示例
```
GET /?policy HTTP/1.1 
Host: examplebucket.obs.cn-north-4.myhuaweicloud.com
Date: Wed, 01 Jul 2015 02:35:46 GMT 
Authorization: OBS H4IPJX0TQTHTHEBQQCEC:jZiAT8Vx4azWEvPRMWi0X5BpJMA=
```
#### 响应示例
```
HTTP/1.1 200 OK 
x-obs-request-id: A603000001604A7DFE4A4AF31E301891
x-obs-id-2: BKOvGmTlt6sda5X4G89PuMO4fabObGYmnpRGkaMba1LqPt0fCACEuCMllAObRK1n
Date: Wed, 01 Jul 2015 02:35:46 GMT 
Content-Length: 509
Server: OBS
{
    "Statement":[
        {
            "Sid":"Stmt1375240018061",
            "Effect":"Allow",
            "Principal":{
                "ID":[
                    "domain/domainiddomainiddomainiddo006666:user/useriduseriduseriduseridus004001",
                    "domain/domainiddomainiddomainiddo006667:user/*"
                ]
            },
            "Action":[
                "*"
            ],
            "Resource":[
                "examplebucket"
            ]
        }
    ]
}
```
#### 使用SDK调用接口
建议您使用OBS SDK调用接口。SDK对API进行了封装以简化您的开发工作，直接调用SDK接口函数即可访问OBS，无需手动计算签名。
| [Java](https://support.huaweicloud.com/sdk-java-devg-obs/obs_21_0407.html) | [Python](https://support.huaweicloud.com/sdk-python-devg-obs/obs_22_0818.html) | C不支持 | [Go](https://support.huaweicloud.com/sdk-go-devg-obs/obs_33_0420.html) | [BrowserJS](https://support.huaweicloud.com/sdk-browserjs-devg-obs/obs_24_0405.html) | [.NET](https://support.huaweicloud.com/sdk-dotnet-devg-obs/obs_25_0307.html) | [Android](https://support.huaweicloud.com/sdk-android-devg-obs/obs_26_0307.html) | [iOS](https://support.huaweicloud.com/sdk-ios-devg-obs/obs_27_0307.html) | [PHP](https://support.huaweicloud.com/sdk-php-devg-obs/obs_28_0307.html) | [Node.js](https://support.huaweicloud.com/sdk-nodejs-devg-obs/obs_29_0307.html) | [Harmony](https://support.huaweicloud.com/sdk-harmony-devg-obs/obs_34_0318.html) |
|---|---|---|---|---|---|---|---|---|---|---|
   
#### 相关文档
- 使用obsutil获取桶策略，请参见[获取桶策略](https://support.huaweicloud.com/utiltg-obs/obs_11_0407.html)。
- 了解更多桶策略相关介绍，请参见[配置桶策略](https://support.huaweicloud.com/usermanual-obs/zh-cn_topic_0045829092.html)。
- API操作涉及的计费项参见[计费项](https://support.huaweicloud.com/price-obs/obs_42_0002.html)。