为IAM用户授予指定桶的操作权限

操作步骤

1. 在OBS管理控制台桶列表中，单击待操作的桶，进入“概览”页面。
2. 在左侧导航栏，单击“访问权限控制”，进入权限管理页面。
3. 单击“桶策略>高级桶策略”。
4. 单击“创建桶策略”，系统弹出“创建桶策略”对话框。
5. 配置如下参数，授予IAM用户访问桶（列举对象）的权限。

   表1 授予访问桶的权限的参数配置

   参数	取值
   策略模式	自定义模式
   效果	Allow
   被授权用户	包含 当前帐号，并选择需要授权的IAM用户
   资源	包含 选择“配置到整个桶”
   动作	包含 ListBucket

6. 单击“确定”。
7. 单击“创建桶策略”，系统弹出“创建桶策略”对话框。
8. 配置如下参数，授予IAM用户上传对象的权限。
   

   授予用户对象操作权限前，需先授予其访问桶的权限。

   表2 授予上传对象的权限的参数配置

   参数	取值
   策略模式	自定义模式
   效果	Allow
   被授权用户	包含 当前帐号，并选择需要授权的IAM用户
   资源	包含 选择“指定资源” 资源名称：*
   动作	包含 PutObject 说明： 本例仅授予上传对象权限。可以根据业务需要选择多个动作，同时授予其他操作权限。“*”代表所有操作。 支持的动作及含义请参见动作。

9. 单击“确定”。