更新时间:2024-05-29 GMT+08:00
分享

对其他账号授予桶的指定操作权限

场景介绍

本案例介绍如何为其他华为云账号授予OBS桶的指定操作权限。这里的账号指华为云账号本身,不包含账号下的IAM用户,如果要为IAM用户授权,请参见对其他账号下的IAM用户授予桶和桶内资源的访问权限

此处以授予设置桶ACL和获取桶ACL的权限为例。如果需要配置其他指定的权限,在桶策略的动作名称中选择对应动作即可。OBS支持的动作

推荐配置方法

对其他账号授权,推荐使用桶策略。

配置须知

按照本案例配置后,被授权账号可以正常通过API或SDK完成桶ACL设置和获取操作,此外允许通过OBS Browser+挂载外部桶的方式完成桶ACL设置和获取,但还需要额外配置一条ListBucket的权限才能挂载成功。暂不支持在OBS控制台访问非本账号的OBS桶。

配置步骤

  1. 在OBS管理控制台左侧导航栏选择“桶列表”
  2. 在桶列表单击目标桶的桶名称,进入“对象”页面。
  3. 在左侧导航栏,单击“访问权限控制>桶策略”,进入桶策略页面。
  4. 在“桶策略”页面,单击“创建”。
  5. 根据使用习惯,策略配置方式以可视化视图为例。单击“可视化视图”。
  6. 配置桶策略内容。

    图1 配置桶策略
    表1 桶策略配置说明

    参数

    说明

    策略名称

    输入自定义策略的名称

    策略内容

    效力

    允许

    被授权用户

    • 被授权用户:其他账号
      说明:

      账号ID和IAM用户ID可在“我的凭证”页面获取。

      输入格式:domainId/userld,可授权给多个账号,每行一个。

      domainId/*表示授权给账号下的所有用户。

    授权资源

    • 资源范围:当前桶

    授权操作

    • 动作范围:自定义配置
    • 选择动作:
      • PutBucketAcl(设置桶ACL)
      • GetBucketAcl(获取桶ACL的相关信息)
      • ListBucket(可选,列举桶内对象,获取桶元数据)
      说明:
      1. 选择ListBucket权限,被授权账号可以通过挂载外部桶的方式在OBS Browser+上访问此OBS桶。
      2. 如果需要配置其他指定的权限,选择对应动作即可。OBS支持的动作

  7. 核对权限配置信息,确认无误后单击“创建”,完成桶策略创建。
  8. 权限配置信息可以在桶策略列表查看。

    图2 查看桶策略列表权限配置信息

相关文档