OBS桶策略授权约束

更新时间：2024-12-13 GMT+08:00

表1 规则详情
参数	说明
规则名称	obs-bucket-policy-not-more-permissive
规则展示名	OBS桶策略授权约束
规则描述	OBS桶策略授权了控制策略以外的访问行为，视为“不合规”。
标签	obs、access-analyzer-verified
规则触发方式	配置变更
规则评估的资源类型	obs.buckets
规则参数	controlPolicy：允许的访问边界策略。说明：规则参数示例1：桶策略只授权对象的操作权限，不授权桶的操作权限。 {"Statement": [{"Action": ["Object"], "Resource": ["/"], "Effect": "Allow", "Principal": {"ID": [""]}}]} 规则参数示例2：桶策略只授权华为云账号的身份，不授权联合身份用户或匿名用户。 {"Statement": [{"Action": [""], "Resource": [""], "Effect": "Allow", "Principal": {"ID": ["domain/"]}}]}

桶策略是作用于所配置的OBS桶及桶内对象的，OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限，详见桶策略。桶策略应当仅授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。

通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的身份或网络。

父主题： 对象存储服务 OBS

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

7*24