文档中心

被授权用户指桶策略作用的用户，这里的用户可以是账号，也可以是主子账号。被授权用户可以通过包含和排除两种方式来指定：

• 包含：桶策略对指定的用户生效。

• 排除：桶策略对除指定用户外的其他用户生效。

指定当前账号的主子账号

当桶策略的“被授权用户”类型设置“当前账号”时，可以选择配置当前账号下的主子账号（可多选），即为当前账号的主子账号授权桶策略。

指定其他账号

当桶策略的“被授权用户”类型设置“其他账号”时，可以为设置一个其他账号。若是只想为其他账号下的主子账号授权，则需再配置用户ID，可以指定多个主子账号，用户ID使用（,）分隔。

 说明：

账号ID和用户ID需要由被授权用户使用主子账号登录至控制台，前往“我的凭证”页面获取。

指定任何人（匿名用户）

要将桶访问权限授予给任何人，桶策略的“被授权用户”类型设置“其他账号”，账号ID输入“*”通配符。

须知：

为匿名用户设置桶访问权限需谨慎使用。如果您授予匿名用户桶访问权限，则意味着世界上任何人都可以访问您的桶，而由此产生的流量、存储费用，都将由桶拥有者（云服务账户）自己承担。在一定要使用的情况下，我们建议您在条件中对访问请求进行限制，比如限制只能某一个IP地址的用户可以访问。