配置桶ACL

1. 在OBS管理控制台左侧导航栏选择“对象存储”。
2. 在桶列表中，单击待操作的桶，进入“对象”页面。
3. 在左侧导航栏，单击“权限控制 > 桶ACL”。
4. 在“桶ACL”中，支持切换公共权限（私有/公共读/公共读写），快速配置匿名用户的桶ACL访问权限。
   

   • 公共读/公共读写权限切换私有权限，切换后除桶或对象的所有者外，其余用户无访问权限。
   • 私有权限切换公共读权限，可以使任何用户在不用身份认证的情况下直接读取桶内的对象，请谨慎操作。
   • 私有权限切换公共读写权限，可以使任何用户在不用身份认证的情况下直接读/写/删桶内的对象，请谨慎操作。
   图1 修改公共权限
   

5. 单击用户类型操作列的“编辑”可按照需求通过勾选相应权限对拥有者、匿名用户以及日志投递用户组赋予目标桶的ACL权限。
6. 单击页面中部的“导出”，可导出桶ACLs权限信息，包含用户类型、账号、桶访问权限和ACL访问权限。
7. 单击页面中部的“增加”，可对特定账号添加ACL权限。

   输入特定账号的“账号ID”，并为其设定相应的ACL权限。“账号ID”可通过“我的凭证”页面查看。

   单击“确定”。

   图2 添加权限
   

   表1 桶访问权限

   配置选项	描述
   读取权限	允许被授权者获取桶内对象列表和桶元数据。
   写入权限	允许被授权者向桶中上传对象。 对于桶中现有对象，允许授权者删除和覆盖这些对象。

   表2 对象权限

   配置选项	描述
   对象读权限	对象继承桶的访问权限，在桶配置读取权限时，对象继承配置，允许被授权者获取对象内容和元数据。

   表3 ACL访问权限

   配置选项	描述
   读取权限	允许被授权者读取桶ACL属性。
   写入权限	允许被授权者更新桶ACL属性。

设置桶ACL

1. 登录OBS Browser+。
2. 选中待配置的桶，单击“桶ACLs”。
3. 根据需求设置目标桶的ACL权限，单击“确认”，如图3所示。
   图3 配置ACL
   

   当用户新创建一个桶时，如果不指定相应的ACL权限，OBS Browser+自动将该桶设置为仅允许桶的所有者访问，其他任何人无法访问该桶及桶内的对象。

命令结构：

• Windows操作系统

  obsutil chattri obs://bucket [-sc=xxx] [-acl=xxx] [-aclXml=xxx] [-config=xxx] [-e=xxx] [-i=xxx] [-k=xxx] [-t=xxx]

• macOS/Linux操作系统

  ./obsutil chattri obs://bucket [-sc=xxx] [-acl=xxx] [-aclXml=xxx] [-config=xxx] [-e=xxx] [-i=xxx] [-k=xxx] [-t=xxx]

运行示例：

• 以Windows操作系统为例，运行obsutil chattri obs://bucket-test -acl=private，修改桶的访问策略为私有读写。

  obsutil chattri obs://bucket-test -acl=private
  
  Start at 2024-09-29 07:58:46.0506904 +0000 UTC
  
  Set the acl of bucket [bucket-test] to [private] successfully, request id [04050000016836C5DA6FB21F14A2A0C0]

参数说明：

<AccessControlPolicy>
    <Owner>
        <ID>ownerid</ID>
    </Owner>
    <AccessControlList>
        <Grant>
            <Grantee>
                <ID>userid</ID>
            </Grantee>
            <Permission>[WRITE|WRITE_ACP|READ|READ_ACP|FULL_CONTROL]</Permission>
        </Grant>
        <Grant>
            <Grantee>
                <Canned>Everyone</Canned>
            </Grantee>
            <Permission>[WRITE|WRITE_ACP|READ|READ_ACP|FULL_CONTROL]</Permission>
        </Grant>
    </AccessControlList>
</AccessControlPolicy>

每次命令只能选择设置sc、acl和aclXml中的一个。