上云无忧 > 文档中心 > 天翼云对象存储(OOS经典版)II型限制桶中对象的访问起始时间和结束时间
对象存储
天翼云对象存储(OOS经典版)II型限制桶中对象的访问起始时间和结束时间

文档简介:
通过桶策略可以限制桶中对象的访问起始时间和结束时间。下面示例配置在2019-03-26T12:00:00Z到2019-03-26T15:00:00Z期间允许访问操作桶资源。 操作步骤 步骤 1 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。 步骤 2 在左侧导航栏,单击“权限”,进入权限管理页面。 步骤 3 单击“桶策略>高级桶策略”。 步骤 4 单击“创建桶策略”,系统弹出“创建桶策略”对话框。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

限制桶中对象的访问起始时间和结束时间


通过桶策略可以限制桶中对象的访问起始时间和结束时间。下面示例配置在2019-03-26T12:00:00Z到2019-03-26T15:00:00Z期间允许访问操作桶资源。

操作步骤

步骤 1 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。

步骤 2 在左侧导航栏,单击“权限”,进入权限管理页面。

步骤 3 单击“桶策略>高级桶策略”。

步骤 4 单击“创建桶策略”,系统弹出“创建桶策略”对话框。

步骤 5 配置如下参数:

表2-28 授予访问桶的权限的参数配置

参数

取值

策略模式

自定义模式

效果

Allow

被授权用户

l    包含

l    其他账号,账号ID输入“*”,表示所有匿名用户。

资源

l    包含

l    不配置前缀,表示整个桶资源。

动作

l    包含

l    *,表示所有权限。

条件

l    条件运算符:DateGreaterThan

l    键:CurrentTime

l    值:2019-03-26T12:00:00Z

条件

l    条件运算符:DateLessThan

l    键:CurrentTime

l    值:2019-03-26T15:00:00Z

步骤 6 单击“确定”。


验证

在设定的允许访问时间,任何用户都可以访问操作桶资源。在允许时间范围外,除了桶拥有者,其他用户不能访问操作桶。

相似文档
  • 使用OBS存储了大量全球各地的地图数据,这些数据需要对外开放供所有人查阅的。在这种情况下,该公司便可以为这部分数据设置匿名用户的读取权限,然后将这些数据对应的URL公开在英特网上,所有人就可以使用这个URL访问或下载这些公开数据了。 操作步骤 步骤 1 登录OBS管理控制台,在页面右上角单击“创建桶”创建一个新的桶。
  • 当一个文件夹下的对象都需要授权匿名用户访问权限时,可以通过桶策略和对象策略配置授予匿名用户访问文件夹内对象的权限。本示例以桶策略为例,对象策略方法的区别在于,对象策略是直接选中待配置的文件夹配置对象策略,其他参数设置一致。 操作步骤 步骤 1 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。 步骤 2 在左侧导航栏,单击“权限”,进入权限管理页面。
  • 利用多版本控制,您可以在一个桶中保留多个版本的对象,使您更方便地检索和还原各个版本,在意外操作或应用程序故障时快速恢复数据。 默认情况下,OBS中新创建的桶不会开启多版本功能,向同一个桶上传同名的对象时,新上传的对象将覆盖原有的对象。 开启多版本控制 桶中已有对象版本ID(空)和内容都不会变化。再次上传该同名对象,对象版本示意图如图2-20所示。
  • 操作步骤 步骤 1 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。 步骤 2 鼠标滑过“基本信息”区域“多版本控制”参数后面的“未启用”、“暂停”或“已启用”,在右侧会显示“编辑”按钮。单击“编辑”,系统弹出多版本控制对话框。 步骤 3 选择“启用”,如图2-25所示。 图2-25 多版本控制
  • 出于分析或审计等目的,用户可以开启日志记录功能。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后,OBS会自动对这个桶的访问请求记录日志,并生成日志文件写入用户指定的桶(即目标桶)中。 当日志记录开启后,目标存储桶的日志投递用户组会同步开启桶的写入权限和ACL读取权限。若手动将日志投递用户组的桶写入权限和ACL读取权限关闭,桶的日志记录会失败。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部