文档首页 > > 控制台指南> 权限控制> 应用示例>

为其他华为云帐号授予指定桶的操作权限

为其他华为云帐号授予指定桶的操作权限

分享
更新时间:2021/06/10 GMT+08:00

桶拥有者(主帐号)或者拥有设置桶策略权限的帐号及IAM用户可以通过配置桶策略授予其他帐号或其他帐号下IAM用户桶的权限。

下面示例以授予其他帐号访问桶和上传对象的权限为例。

如果是给其他帐号下的IAM用户授权,需要同时配置桶策略和IAM权限

  1. 配置桶策略允许IAM用户访问桶。
  2. 被授权IAM用户所属帐号配置IAM权限,允许IAM用户访问此桶。

桶策略和IAM权限中同时允许的权限才能生效。

操作步骤

  1. OBS管理控制台左侧导航栏选择“对象存储”
  2. 在桶列表单击待操作的桶,进入“概览”页面。
  3. 在左侧导航栏,单击“访问权限控制 > 桶策略”。
  4. 单击“创建桶策略”。
  5. 在桶策略模板第一行,单击右侧的“自定义创建”。
  6. 配置如下参数,授予其他帐号访问桶(列举对象)和上传对象的权限。

    表1 授予访问桶和上传对象的权限参数配置

    参数

    说明

    策略配置方式

    可视化视图

    策略名称

    自定义

    策略内容

    效果

    允许

    被授权用户

    • 授权用户:其他帐号
    • 其他帐号:填写帐号ID和IAM用户ID
      说明:

      帐号ID和用户ID通过“我的凭证”页面可以获取。不同授权场景的设置说明:

      • 授权给所有帐号及IAM用户:帐号ID和IAM用户ID填写通配符(*);
      • 仅授权给某个帐号:填写被授权帐号的帐号ID和用户ID;
      • 授权给某个帐号及帐号下所有IAM用户:帐号ID填写被授权帐号的帐号ID,用户ID填写通配符(*);
      • 授权给IAM用户:填写被授权IAM用户的帐号ID和用户ID,支持添加多个IAM用户。
    • 用户策略:包含以上用户

    资源

    • 资源范围:同时选择当前桶和桶内对象,桶内对象选择所有对象
    • 资源策略:包含以上资源

    动作

    • 选择动作:ListBucket和PutObject
    • 操作策略:包含以上动作
    说明:

    本例对象动作仅授予上传对象权限。可以根据业务需要选择多个动作,同时授予其他操作权限。“*”代表所有操作。

    支持的动作及含义请参见动作

  7. 单击右下角的“配置确认”。
  8. 单击右下角的“创建”,完成桶策略创建。

验证

使用OBS Browser+用来验证以上授权。

  1. 在管理控制台上创建被授权用户的访问密钥(AK/SK)
  2. 打开OBS Browser+,配置已获取到的AK/SK,并设置“访问路径”为授权的桶名称。
  3. 当主帐号未授权给用户访问桶权限时,用户用OBS Browser+访问桶时,被拒绝访问。
  4. 主帐号配置授予给用户访问桶权限后,用户可以用OBS Browser+登录访问桶,桶界面正常显示桶中对象。
  5. 此时上传对象到桶中,上传失败。
  6. 主帐号配置授予给用户上传对象权限后,用户用OBS Browser+上传对象成功,对象在对象列表中显示。
分享:

    相关文档

    相关产品