error_msg String 错误描述 请求示例 创建一个ACL策略，指定允许访问的IP地址 { "acl_name" : "acl_demo", "acl_type" : "PERMIT", "acl_value" : "192.168.1.5,192.168.10

查看更多 →

ACL策略管理 对象模型 创建ACL策略 修改ACL策略 删除ACL策略 批量删除ACL策略 查看ACL策略详情 查看ACL策略列表 父主题： 共享版API（仅存量用户使用）

查看更多 →

修改ACL策略 功能介绍 修改指定的ACL策略，其中可修改的属性为：acl_name、acl_type、acl_value，其它属性不可修改。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTPS请求方法以及URI 请求方法 URI PUT /v1.0/apigw/acls/{id}

查看更多 →

网络ACL 创建网络ACL 查询网络ACL列表 查询网络ACL详情 更新网络ACL 删除网络ACL 网络ACL更新规则 网络ACL插入规则 网络ACL移除规则 网络ACL绑定子网 网络ACL解绑子网 父主题： API V3

查看更多 →

管理对象ACL 访问控制列表（Access Control List，ACL）用于资源拥有者给其他账号授予资源的访问权限。默认情况下，创建存储桶或对象时仅资源拥有者对资源的完全控制权限，即桶创建者对桶拥有完全控制权限，对象上传者对对象拥有完全控制权限，而其他账号默认无权访问资源。

查看更多 →

管理对象ACL 访问控制列表（Access Control List，ACL）用于资源拥有者给其他账号授予资源的访问权限。默认情况下，创建存储桶或对象时仅资源拥有者对资源的完全控制权限，即桶创建者对桶拥有完全控制权限，对象上传者对对象拥有完全控制权限，而其他账号默认无权访问资源。

查看更多 →

下，创建存储桶或对象时仅资源拥有者对资源的完全控制权限，即桶创建者对桶拥有完全控制权限，对象上传者对对象拥有完全控制权限，而其他账号默认无权访问资源。如果资源拥有者想授予其他账号资源的读写权限，可以使用ACL实现。OBS桶和对象的ACL是基于账号进行授权，授权后对账号和账号下的IAM用户都生效。

查看更多 →

配置对象ACL 前提条件 配置对象ACL的账号需要是对象的拥有者，或者具备该对象的ACL写权限。 对象的拥有者是上传对象的账号，而不是对象所属的桶的拥有者。例如，如果账号B被授予访问账号A的桶的权限，账号B上传一个文件到桶中，则账号B是对象的拥有者，而不是账号A。默认情况下，账号

查看更多 →

M权限。 桶策略检查方法 使用资源拥有者账号登录华为云，在右上角单击“控制台”。 在服务列表中选择“存储 > 对象存储服务 OBS”。 在“对象存储”的桶列表中搜索访问失败的桶，单击桶名称，进入“对象”页面。 在左侧导航栏，单击“权限控制 > 桶策略”，查看已经配置的桶策略。 桶ACL检查方法

查看更多 →

同一用户在同一区域多次创建同名桶不会报错，创建的桶属性以第一次请求为准。 本示例创建的桶ACL默认是私有读写，存储类型默认是标准类型，区域位置是默认区域华北-北京一（cn-north-1）。 使用ACL参数指定桶ACL；使用StorageClass参数指定桶的存储类型；使用Locat

查看更多 →

获取指定桶中对象的访问权限。

查看更多 →

资源相关限制 限制项 说明 桶 在OBS中，桶名必须是全局唯一的且不能修改，即用户创建的桶不能与自己已创建的其他桶名称相同，也不能与其他用户创建的桶名称相同。 桶创建成功后，桶名、所属区域和数据冗余存储策略均不允许修改。 一个账号及账号下的所有IAM子用户可创建的桶+并行文件系统的上限为

查看更多 →

Owner Object 对象的所有者。    ID String 对象所有者的DomainId。 Delivered String 桶的ACL是否向桶内对象传递。 Grants Array 被授权用户权限信息列表。    Grantee Object 被授权用户。    ID String

查看更多 →

设置指定桶中对象的访问权限。Owner和Grants必须配套使用，且与ACL互斥。当设置了这两个字段时，不能设置ACL；反之，当设置了ACL时，不能设置Owner和Grants。Owner、Grants与ACL不能全为空。

查看更多 →

网络ACL 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 网络ACL配置示例 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 父主题： 边缘网络

查看更多 →

查询基础ACL 典型场景 查询VTY的ACL。 接口功能 查询VTY的ACL，即查询设备的访问控制列表。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 调用方法 GET URI /contro

查看更多 →

修改基础ACL 典型场景 修改基础ACL。 接口功能 修改基础ACL，即修改设备的访问控制列表。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 调用方法 PUT URI /controller

查看更多 →

创建基础ACL 典型场景 创建基础ACL。 接口功能 创建基础ACL，即配置设备的访问控制列表。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 调用方法 POST URI /controlle

查看更多 →

查询ACL模板 典型场景 用于流量策略配置ACL时选择ACL模板信息。 接口功能 查询ACL模板信息，包括IPv4跟IPv6。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Tenant Administrator”的用户访问，必须在用户会话建立后使用。 调用方法 GET

查看更多 →

ACL模板管理 删除ACL模板，post接口 删除动态ACL模板 创建动态ACL模板 创建ACL模板 查询动态ACL模板 查询ACL模板 更新动态ACL模板 更新ACL模板 删除ACL模板 父主题： 全局配置

查看更多 →

删除ACL策略 功能介绍 删除指定的ACL策略， 如果存在api与该ACL策略的绑定关系，则无法删除 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /

查看更多 →