阿里云OSS訪問權(quán)限配置(RAM權(quán)限控制)實現(xiàn)
場景
需要將阿里云oss的某個bucket的指定目錄授權(quán)給測試人員使用，比如指定 myBuket 的 static/material/ 目錄。
測試人員通過ossbrowser工具來維護這個目錄。
步驟
新建用戶
在RAM訪問控制中新建一個用戶
為這個用戶創(chuàng)建AccessKey
自定義權(quán)限策略
輸入名稱、備注、選擇“腳本配置”，通過自己寫腳本來配置權(quán)限
腳本內(nèi)容如下：
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": "oss:ListObjects",
"Resource": "acs:oss:*:*:myBuket",
"Condition": {
"StringLike": {
"oss:Delimiter": "/",
"oss:Prefix": [
"",
"static/",
"static/material/*"
]
}
}
},
{
"Effect": "Allow",
"Action": "oss:*",
"Resource": [
"acs:oss:*:*:myBuket/static/material/*"
]
}
]
}
這個腳本指定 myBucket 下的 static/material/ 目錄可以訪問（任何權(quán)限）。
要訪問這個目錄，則這個目錄的所有父目錄都要有ListObjects權(quán)限，否則進不去。
因此該腳本分為兩部分，即兩個Effect配置：
第一部分是配置material/所有父目錄的ListObjects權(quán)限
{
"Effect": "Allow",
"Action": "oss:ListObjects",
"Resource": "acs:oss:*:*:myBuket",
"Condition": {
"StringLike": {
"oss:Delimiter": "/",
"oss:Prefix": [
"",
"static/",
"static/material/*"
]
}
}
}
第二部分配置materinal的所有權(quán)限，Action為“oss:*”表示操作OSS的所有權(quán)限
{
"Effect": "Allow",
"Action": "oss:*",
"Resource": [
"acs:oss:*:*:myBuket/static/material/*"
]
}
配置權(quán)限
添加權(quán)限時從自定義策略中選擇上面定義的權(quán)限即可
打開ossbrowser
用上面配置的accessKeyId和AccessKeySerect
預(yù)設(shè)路徑一定要設(shè)置剛才的 oss://myBuket/static/material
點擊登入即可。
oss的API權(quán)限也是這么控制的。
參考
通過OSSborrower進行OSS授權(quán)管理
RAM子賬戶授權(quán)OSS單個bucket中部分文件的訪問權(quán)限
使用RAM對OSS進行權(quán)限管理
到此這篇關(guān)于阿里云OSS訪問權(quán)限配置(RAM權(quán)限控制)實現(xiàn)的文章就介紹到這了,更多相關(guān)阿里云OSS訪問權(quán)限配置內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Linux 命令查詢小程序中的 WePY 云開發(fā)實踐
這篇文章主要介紹了云開發(fā)與 WePY，快速實現(xiàn) Linux 命令查詢小程序,非常不錯，具有一定的參考借鑒價值，需要的朋友可以參考下2019-04-04
這篇文章主要給大家介紹了關(guān)于Linux中如何查看文件的創(chuàng)建時間的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用Linux具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
默認(rèn)的 SSH 端口是 22。強烈建議改成 10000 以上。這樣別人掃描到端口的機率也大大下降2012-07-07
HBase是基于GoogleBigTable模型開發(fā)的，典型的key/value系統(tǒng)；下面通過本文給大家介紹hbase的相關(guān)知識，感興趣的朋友一起看看吧2017-09-09
這篇文章主要介紹了Linux下Nodejs安裝步驟（完整詳細(xì)）,具有一定的參考價值，感興趣的小伙伴們可以參考一下。2017-01-01
這篇文章主要介紹了Linux如何使用docker方式搭建SQL Server問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-07-07
這篇文章主要介紹了linux之如何查看進程占用網(wǎng)速和流量使用情況，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-04-04
本篇文章主要介紹解析Linux文件夾文件創(chuàng)建、刪除，具有一定的參考價值，有需要的可以了解一下。2016-11-11
手把手教你啟用Win10的Linux子系統(tǒng)（圖文超詳細(xì)）
這篇文章主要介紹了手把手教你啟用Win10的Linux子系統(tǒng)（圖文超詳細(xì)），文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
這篇文章主要介紹了centos 修改ssh默認(rèn)端口號的方法示例，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-02-02