桶ACL和对象ACL

特定用户

ACL支持通过帐号授予桶/对象的访问权限。授予帐号权限后，帐号下所有具有OBS资源权限的IAM用户都可以拥有此桶/对象的访问权限。

当需要为不同IAM用户授予不同的权限时，可以通过桶策略配置，具体操作请参见为IAM用户授予指定桶的操作权限。

拥有者

桶的拥有者是指创建桶的帐号。桶拥有者默认拥有所有的桶访问权限，其中桶ACL的读取和写入这两种权限永远拥有，且不支持修改。

对象的拥有者是上传对象的帐号，而不是对象所属的桶的拥有者。对象拥有者默认永远拥有对象读取权限、ACL的读取和写入权限，且不支持修改。

匿名用户

如果匿名用户被授予了访问桶/对象的权限，则表示所有人都可以访问对应的桶/对象，并且不需要经过任何身份认证。

桶访问权限

读取权限READ

此权限可以获取该桶内对象列表和桶的元数据。

写入权限WRITE

此权限可以上传、覆盖和删除该桶内任何对象。

ACL访问权限

读取权限READ_ACP

此权限可以获取对应桶的ACL权限控制列表。

桶的拥有者默认永远具有ACL的读取权限。

写入权限WRITE_ACP

此权限可以更新对应桶的ACL权限控制列表。

桶的拥有者默认永远具有ACL的写入权限。

对象访问权限

读取权限READ

此权限可以获取该对象内容和元数据。

ACL访问权限

读取权限READ_ACP

此权限可以获取对应对象的ACL权限控制列表。

对象的拥有者默认永远具有ACL的读取权限

写入权限WRITE_ACP

此权限可以更新对应对象的ACL权限控制列表。

对象的拥有者默认永远具有ACL的写入权限。

private

桶或对象的拥有者拥有完全控制的权限，其他任何人都没有访问权限。此为系统默认的权限控制策略。

public-read

设在桶上，所有人可以获取该桶内对象列表、桶内多段任务、桶的元数据、桶的多版本。

设在对象上，所有人可以获取该对象内容和元数据。

public-read-write

设在桶上，所有人可以获取该桶内对象列表、桶内多段任务、桶的元数据、桶的多版本、上传对象删除对象、初始化段任务、上传段、合并段、拷贝段、取消多段上传任务。

设在对象上，所有人可以获取该对象内容和元数据。

public-read-delivered

设在桶上，所有人可以获取该桶内对象列表、桶内多段任务、桶的元数据、桶的多版本，可以获取该桶内对象的内容和元数据。

不能应用在对象上。

public-read-write-delivered

设在桶上，所有人可以获取该桶内对象列表、桶内多段任务、桶的元数据、桶的多版本、上传对象删除对象、初始化段任务、上传段、合并段、拷贝段、取消多段上传任务，可以获取该桶内对象的内容和元数据。

不能应用在对象上。

bucket-owner-full-control

设在桶上，桶的拥有者拥有完全控制的权限，其他任何人都没有访问权限。

设在对象上，桶或对象的拥有者拥有完全控制的权限，其他任何人都没有访问权限。