17站長網 › 首頁 ›網站› 服務器 › 查看內容

阿里云OSS訪問權限配置(RAM權限控制)實現

2022-12-4 12:26| 查看: 9438 |來源: 互聯網

大家好，現在小編來為大家解答以上問題。阿里云OSS訪問權限配置(RAM權限控制)實現相信很多人還不知道，現在讓我們一起來看看吧！需要將阿里云oss的某個bucket的指定目錄授權給測試人員使用，比如指定 myBuket 的 s

大家好，現在小編來為大家解答以上問題。阿里云OSS訪問權限配置(RAM權限控制)實現相信很多人還不知道，現在讓我們一起來看看吧！

需要將阿里云oss的某個bucket的指定目錄授權給測試人員使用，比如指定 myBuket 的 static/material/ 目錄。

測試人員通過ossbrowser工具來維護這個目錄。

步驟

新建用戶

在RAM訪問控制中新建一個用戶

為這個用戶創建AccessKey

自定義權限策略

輸入名稱、備注、選擇“腳本配置”，通過自己寫腳本來配置權限

腳本內容如下：


{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "oss:ListObjects",
      "Resource": "acs:oss:*:*:myBuket",
      "Condition": {
        "StringLike": {
          "oss:Delimiter": "/",
          "oss:Prefix": [
            "",
            "static/",
            "static/material/*"
          ]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": "oss:*",
      "Resource": [
        "acs:oss:*:*:myBuket/static/material/*"
      ]
    }
  ]
}

這個腳本指定 myBucket 下的 static/material/ 目錄可以訪問（任何權限）。
要訪問這個目錄，則這個目錄的所有父目錄都要有ListObjects權限，否則進不去。

因此該腳本分為兩部分，即兩個Effect配置：
第一部分是配置material/所有父目錄的ListObjects權限


{
  "Effect": "Allow",
  "Action": "oss:ListObjects",
  "Resource": "acs:oss:*:*:myBuket",
  "Condition": {
    "StringLike": {
      "oss:Delimiter": "/",
      "oss:Prefix": [
        "",
        "static/",
        "static/material/*"
      ]
    }
  }
}

第二部分配置materinal的所有權限，Action為“oss:*”表示操作OSS的所有權限


{
  "Effect": "Allow",
  "Action": "oss:*",
  "Resource": [
    "acs:oss:*:*:myBuket/static/material/*"
  ]
}

配置權限

添加權限時從自定義策略中選擇上面定義的權限即可

打開ossbrowser

用上面配置的accessKeyId和AccessKeySerect
預設路徑一定要設置剛才的 oss://myBuket/static/material

點擊登入即可。

oss的API權限也是這么控制的。

參考

通過OSSborrower進行OSS授權管理
RAM子賬戶授權OSS單個bucket中部分文件的訪問權限
使用RAM對OSS進行權限管理

以上阿里云OSS訪問權限配置(RAM權限控制)實現就是小編為大家收集整理的全部內容了，希望對大家有所幫助。如果您喜歡這篇文章，可以收藏或分享給您的小伙伴們吧！歡迎持續關注我們的后續更新。

本文最后更新于 2022-12-4 12:26，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

下一篇：解決tomcat啟動ssm項目出現亂碼的問題上一篇：Tomcat與maven的安裝與使用教程

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

久久亚洲精品网站_在线看欧美日韩_欧美三级在线视频_久久影视精品

阿里云OSS訪問權限配置(RAM權限控制)實現

大家都在看

相關分類

熱門排行

最近更新