为IAM用户授予指定桶的操作权限

操作步骤

1. 在OBS管理控制台桶列表中，单击待操作的桶，进入“概览”页面。
2. 在左侧导航栏，单击“权限”，进入权限管理页面。
3. 单击“桶策略>高级桶策略”。
4. 单击“创建桶策略”，系统弹出“创建桶策略”对话框。
5. 配置如下参数，授予IAM用户访问桶（列举对象）的权限。

   表1 授予访问桶的权限的参数配置

   参数	取值
   策略模式	自定义模式
   效果	Allow
   被授权用户	包含 当前账号，并选择需要授权的IAM用户
   资源	包含 资源名称不配置
   动作	包含 ListBucket

6. 单击“确定”。
7. 单击“创建桶策略”，系统弹出“创建桶策略”对话框。
8. 配置如下参数，授予IAM用户上传对象的权限。
   

   授予用户对象操作权限前，需先授予其访问桶的权限。

   表2 授予上传对象的权限的参数配置

   参数	取值
   策略模式	自定义模式
   效果	Allow
   被授权用户	包含 当前账号，并选择需要授权的IAM用户
   资源	包含 资源名称：*
   动作	包含 PutObject 说明： 本例仅授予上传对象权限。可以根据业务需要选择多个动作，同时授予其他操作权限。“*”代表所有操作。 支持的动作及含义请参见动作。

9. 单击“确定”。

验证

使用OBS Browser用来验证以上授权。

1. 在管理控制台上创建被授权用户的AK/SK。
2. 打开OBS Browser，配置已获取到的AK/SK，并设置“访问路径”为授权的桶名称。
   图1 添加新账号-OBS存储
   

3. 当主账号未授权给用户访问桶权限时，用户用OBS Browser访问桶时，被拒绝访问。
4. 主账号配置授予给用户访问桶权限后，用户可以用OBS Browser登录访问桶，桶界面正常显示桶中对象。
5. 此时上传对象到桶中，上传失败。单击页面右上角的，进入“任务管理”界面，“状态”为“失败”，失败原因为“拒绝访问”。
6. 主账号配置授予给用户上传对象权限后，用户用OBS Browser上传对象成功，对象在对象列表中显示。