上云无忧 > 文档中心 > 天翼云对象存储(OOS经典版)II型权限控制概述
对象存储
天翼云对象存储(OOS经典版)II型权限控制概述

文档简介:
OBS支持通过以下方式进行权限控制: IAM策略:IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 桶策略和对象策略: 桶策略是作用于所配置的OBS桶及桶内对象的。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

概述


OBS支持通过以下方式进行权限控制:

  • IAM策略:IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。

  • 桶策略和对象策略:

桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为主子账号或其他账号授权桶及桶内对象的操作权限。

对象策略是桶策略中针对对象的策略。

  • ACL:OBS ACL是基于账号级别的读写权限控制,提供桶和对象的ACL配置。

相似文档
  • 通过IAM,您可以在云账号中创建主子账号,并使用策略来控制主子账号对云资源的访问范围。 IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 对于OBS,IAM策略的OBS权限是作用于OBS所有的桶和对象的。
  • 桶和对象的拥有者 桶的拥有者是创建桶的账号。一个账号下的主子账号创建的桶,桶拥有者为该主子账号的父级账号。 对象的拥有者是上传对象的账号,而不是对象所属的桶的拥有者。例如,如果账号B被授予访问账号A的桶的权限,然后账号B上传一个文件到桶中,则账号B是对象的拥有者,而不是账号A。
  • 访问控制列表(Access Control List,ACL)是一个指定被授权者和所授予权限的授权列表。 OBS桶和对象的ACL是基于账号的访问控制,默认情况下,创建桶和对象时会同步创建ACL,授权拥有者对桶和对象资源的完全控制权限。 OBS ACL是基于账号级别的读写权限控制,权限控制细粒度不如桶策略和IAM策略。
  • 桶ACL和桶策略的映射关系 桶ACL用于授予桶基本的读写权限,桶策略高级设置中支持更多在桶上可以执行的动作。桶策略是对桶ACL的补充,除了限定的只能由桶ACL授予日志投递用户组权限外,更多时候桶策略可以替代桶ACL管理桶的访问权限。桶ACL访问权限和桶策略动作的映射关系如表2-11所示。
  • 基于最小权限原则,权限控制策略的结果默认为Deny, 显式的Deny始终优先于Allow。例如,IAM策略授权了用户对对象的访问权限,但是桶策略拒绝了该用户访问对象的权限,且没有ACL时,该用户不能访问对象。 没有策略授权Allow权限时,默认情况即为拒绝访问权限。当有策略授权Allow权限,且没有其他策略Deny该权限时,Allow的权限才能允许访问。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部