更新时间：2024-05-23 GMT+08:00
应用示例三：由高级桶策略授权挂载桶的读写权限
通过高级桶策略可以授权挂载桶的读写权限。
高级桶策略授权权限时，必须开通的权限为HeadBucket、ListBucket、GetObject和GetObjectVersion，其他权限可根据需求开通。
操作步骤
- 登录OBS管理控制台。
- 在OBS管理控制台桶列表中，单击待操作的桶，进入“对象”页面。
- 在左侧导航栏，单击“访问权限控制”，进入权限管理页面。
- 在“高级桶策略”中，单击“创建桶策略”，弹出“创建桶策略”对话框。
- 配置如下参数，授予其他账号访问桶的权限。
表1 授予访问桶的权限的参数配置 参数
取值
策略模式
自定义模式
效果
Allow
被授权用户
- 包含
- 其他账号：输入账号ID，如果需要授权给所有用户，则输入*。
说明：账号ID和用户ID通过“我的凭证”页面可以获取。如果是授权给账号，用户ID则不用配置；如果是授权给其他账号的IAM用户，还需配置用户ID，授权给多个IAM用户时，用户ID使用英文逗号“,”分隔。
资源
- 包含
- 资源名称不配置
动作
- 包含
- HeadBucket
- ListBucket
- 单击“确定”。
- 再创建一条桶策略，配置如下参数，授予上述账号访问桶中资源的权限。
表2 授予访问桶的权限的参数配置 参数
取值
策略模式
自定义模式
效果
Allow
被授权用户
与上一条策略保持相同配置。
资源
- 包含
- 资源名称：*
动作
- 包含
- GetObject
- GetObjectVersion
- PutObject
- DeleteObject
- DeleteObjectVersion
- 单击“确定”。
验证
- 登录OBS Browser。
- 单击页面左上方“添加桶”，弹出“添加桶”对话框。
- 设置“方式”为“添加外部桶”，并在“桶名”输入框中输入需要挂载的外部桶名称。
- 单击“确定”，挂载外部桶成功。
- 单击挂载的外部桶，进入桶界面。
- 单击“上传对象”能够成功上传对象到挂载桶中。
- 选择桶内对象删除，能够成功删除对象。
父主题： 外部桶
