全部文档
当前文档
最近更新时间：2025-12-17 15:47:38
名词解释：KS3权限分为基于资源策略和基于用户策略，详见金山云-文档中心-权限概述
其中基于用户策略内容中：
在Resource中，带 /* 的策略（如 krn:ksc:ks3:::bucket01/*）
含义：表示该 Bucket 下的所有对象（Object），即 Bucket 里的所有文件。
应用场景：授权对象级别的操作（如上传、下载、删除某个文件）。
不带 /* 的策略（如 krn:ksc:ks3:::bucket01）
含义：仅指代该 Bucket 本身，不包括 Bucket 内的对象。
应用场景：授权 Bucket 级别的操作（如查询 Bucket 属性、列举 Bucket 下的对象列表等）。
不同用户策略与资源策略的组合不同，产生的结果也有区别
用户策略已配置，Resource不带 /* 策略
资源策略没配置
结果上传失败
用户策略已配置
资源策略没配置
结果上传成功
用户策略不设置上传权限
空间策略对相关子用户添加上传权限
结果上传成功
对于用户上传文件至KS3这一操作，用户策略与空间策略满足一条即可
若出现上传报错，排查方法：
添加方式：空间策略-文档中心-金山云
添加方式：访问控制→权限管理→策略→修改信任策略
纯净模式
