阿里云OSS访问权限配置(RAM权限控制)实现

521导航 2023-06-14 169 0条评论
摘要: 大家好,现在小编来为大家解答以上问题。阿里云OSS访问权限配置(RAM权限控制)实现相信很多人还不知道,现在让我们一起来看看吧!需要将阿里云oss的某个bucket的指定目录授权给...

大家好,现在小编来为大家解答以上问题。阿里云OSS访问权限配置(RAM权限控制)实现相信很多人还不知道,现在让我们一起来看看吧!

需要将阿里云oss的某个bucket的指定目录授权给测试人员使用,比如指定 myBuket 的 static/material/ 目录。

阿里云OSS访问权限配置(RAM权限控制)实现

测试人员通过ossbrowser工具来维护这个目录。

步骤

新建用户

在RAM访问控制中新建一个用户


为这个用户创建AccessKey

自定义权限策略


输入名称、备注、选择“脚本配置”,通过自己写脚本来配置权限


脚本内容如下:

{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": "oss:ListObjects", "Resource": "acs:oss:*:*:myBuket", "Condition": { "StringLike": { "oss:Delimiter": "/", "oss:Prefix": [ "", "static/", "static/material/*" ] } } }, { "Effect": "Allow", "Action": "oss:*", "Resource": [ "acs:oss:*:*:myBuket/static/material/*" ] } ] }

这个脚本指定 myBucket 下的 static/material/ 目录可以访问(任何权限)
要访问这个目录,则这个目录的所有父目录都要有ListObjects权限,否则进不去。

因此该脚本分为两部分,即两个Effect配置:
第一部分是配置material/所有父目录的ListObjects权限

{ "Effect": "Allow", "Action": "oss:ListObjects", "Resource": "acs:oss:*:*:myBuket", "Condition": { "StringLike": { "oss:Delimiter": "/", "oss:Prefix": [ "", "static/", "static/material/*" ] } } }

第二部分配置materinal的所有权限,Action为“oss:*”表示操作OSS的所有权限

{ "Effect": "Allow", "Action": "oss:*", "Resource": [ "acs:oss:*:*:myBuket/static/material/*" ] }

配置权限

添加权限时从自定义策略中选择上面定义的权限即可


打开ossbrowser

用上面配置的accessKeyId和AccessKeySerect
预设路径一定要设置刚才的 oss://myBuket/static/material


点击登入即可。

oss的API权限也是这么控制的。

参考

通过OSSborrower进行OSS授权管理
RAM子账户授权OSS单个bucket中部分文件的访问权限
使用RAM对OSS进行权限管理

以上阿里云OSS访问权限配置(RAM权限控制)实现就是小编为大家收集整理的全部内容了,希望对大家有所帮助。如果您喜欢这篇文章,可以收藏或分享给您的小伙伴们吧!欢迎持续关注我们的后续更新。

文章版权及转载声明:

作者:521导航本文地址:https://www.00521.cn/post/212.html发布于 2023-06-14
文章转载或复制请以超链接形式并注明出处ZBP网址导航

赞(0

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏