设置bucket读写权限 -奇异果体育app竞彩官网下载

概述

为了保障您存储在 bos 中数据的高安全性，我们为您提供了丰富的多级权限管理能力。bos的权限体系分为如下三级：

• bucket 标准权限：业界常见的权限设置，分为私有、公共读和公共读写。
• 粗粒度自定义权限：较标准权限更细粒度的权限，可对指定用户设置 read、list、write、full_control 和 modify 权限，并可以指定该权限可访问的资源，以及指定具有该权限的 ip 地址和 referer 白名单等。
• 细粒度自定义权限：bos 提供的 api 级别细粒度自定义权限。可设置的 api 类别包括 getbucket、getobject、putobject、deleteobject 在内的共 18 种。您可以对每种类别自定义相应的访问权限。

设置bucket读写权限

1. 登录 。
2. 在左侧 bucket 列表中，选择需要设置权限的 bucket，点击 bucket 名称进入 bucket 管理目录。
3. 在上方导航栏选择 配置管理 页签。
4. 在 配置管理 页面中选择 基础配置，在 bucket 权限配置 区域点击 修改配置 对该 bucket 的权限进行配置。

5. 可将 bucket 设置为私有、公共读和公共读写，更多需求可选择自定义权限，点击 “添加自定义授权” 添加。

6. 在弹出的 添加自定义权限 表单中，填写对应项进行授权。

对于自定义权限的相关配置流程，可以参考下表进行操作。

说明：

• 若希望根据 ip 地址进行访问控制，您需要使用 bucket 官方域名或者未开启 cdn 加速的自定义域名进行访问。若您使用 cdn 官方域名，或使用开启 cdn 加速的自定义域名访问 bos，此时 ip 设置将无效。
• vpc 级别访问控制目前仅支持华北-北京、华北-保定和华东-苏州区域，若您需要其他地域支持，请通过您的商务经理或联系奇异果体育app竞彩官网下载。
• 签名版本条件控制目前白名单开放，若有需求请通过您的商务经理或联系奇异果体育app竞彩官网下载。

数据安全提示：

• 公共读写权限所有人无需身份验证可以直接读写您存储桶中的数据，安全风险极高，建议严格遵循，避免数据安全风险。
• list权限支持查看存储桶中的object列表以及获取所有未执行完的分片上传任务，不建议授予所有用户list权限，请严格遵循最小权限原则。

7. 单击 确定 完成配置。
8. 配置完成后，您可以在 bucket 权限配置 中看到已生成的权限记录，并可通过"修改"和“删除”按钮对已有权限进行调整。