管理存储空间策略（Python）

设置Bucket空间策略

以下代码用于设置Bucket Policy：

from ks3.connection import Connection

# 金山云主账号 AccessKey 拥有所有API的访问权限，风险很高。
# 强烈建议您创建并使用子账号进行 API 访问或日常运维，请登录 https://uc.console.ksyun.com/pro/iam/#/user/list 创建子账号。
# 通过指定 host(Endpoint)，您可以在指定的地域创建新的存储空间。
c = Connection('<YOUR_ACCESS_KEY>', '<YOUR_SECRET_KEY>', host='YOUR_REGION_ENDPOINT')

# 获取存储空间实例。
b = c.get_bucket('<YOUR_BUCKET_NAME>')

# 设置bucket的空间策略，授权id为32432423的主用户对此bucket有完全控制的权限。
bucket.set_bucket_policy(
    policy='{
        "Statement":[{
            "Resource":[
                "krn:ksc:ks3:::bucketname",
                "krn:ksc:ks3:::bucketname/*"
            ],
            "Principal":{
                "KSC":[
                    "krn:ksc:iam::32432423:root"
                ]
            },
            "Action":[
                "ks3:*"
            ],
            "Effect":"Allow"
        }]
    }'
)

有关设置Bucket Policy详情，请参见Put Bucket Policy。

获取Bucket空间策略

以下代码用于获取Bucket Policy：

from ks3.connection import Connection

# 金山云主账号 AccessKey 拥有所有API的访问权限，风险很高。
# 强烈建议您创建并使用子账号进行 API 访问或日常运维，请登录 https://uc.console.ksyun.com/pro/iam/#/user/list 创建子账号。
# 通过指定 host(Endpoint)，您可以在指定的地域创建新的存储空间。
c = Connection('<YOUR_ACCESS_KEY>', '<YOUR_SECRET_KEY>', host='YOUR_REGION_ENDPOINT')

# 获取存储空间实例。
b = c.get_bucket('<YOUR_BUCKET_NAME>')

#获取bucket的空间策略。
policy = bucket.get_bucket_policy()

有关获取Bucket Policy信息详情，请参见Get Bucket Policy。

删除Bucket空间策略

以下代码用于删除Bucket Policy：

from ks3.connection import Connection

# 金山云主账号 AccessKey 拥有所有API的访问权限，风险很高。
# 强烈建议您创建并使用子账号进行 API 访问或日常运维，请登录 https://uc.console.ksyun.com/pro/iam/#/user/list 创建子账号。
# 通过指定 host(Endpoint)，您可以在指定的地域创建新的存储空间。
c = Connection('<YOUR_ACCESS_KEY>', '<YOUR_SECRET_KEY>', host='YOUR_REGION_ENDPOINT')

# 获取存储空间实例。
b = c.get_bucket('<YOUR_BUCKET_NAME>')

#删除bucket的空间策略。
bucket.delete_bucket_policy()

有关删除Bucket Policy详情，请参见Delete Bucket Policy。