金山云-文档中心-跨账号授权

对象存储(KS3)

查看更多结果

未找到含当前关键字的文档标题

页面目录

全部展开全部收起

产品更新动态

未找到含该关键词的产品

文档中心

对象存储(KS3)

最佳实践

访问权限管理实践

跨账户授权访问

最近更新时间：2021-05-21 14:55:03

假设主账户A想把自己的存储空间example_bucket的部分权限授权给主账号B下的研发人员。

那么要完成上述的功能，需要配置两条策略：

需要将权限通过空间策略授予主账户B;
主账户B再将这些权限通过用户策略委托给他的子用户rd_user。

原理图如下：

具体步骤如下：

登录 KS3控制台，进入到A账户下需要授权的存储空间（Bucket），例如“exampleBucket”。点击空间设置页签，再点击右边空间策略页签，，点击添加策略，用户填想要授权的账号B，操作选择ListBucket、GetObject。设置完成后点击确定。具体参考如下：

{
    "Version":"2015-11-01",
    "Statement": [
    {
        "Sid":"1",
        "Effect":"Allow",
        "Principal":{krn:ksc:iam::AccountB_ID:root},
        "Action":[
            "ks3:ListBucket",
            "ks3:GetObject"
         ],
        "Resource":["krn:ksc:ks3:::example_bucket",
"krn:ksc:ks3:::example_bucket/*"]
   }
  ]
}

进入到B账户下的 策略管理 页面，点击添加策略按钮新建一条自定义策略，具体参考如下：

{
    "Version": "2015-11-01",
    "Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "ks3:ListObject",
            "ks3:GetObject"
         ],
        "Resource":[
            "krn:ksc:ks3:::example_bucket",
            "krn:ksc:ks3:::example_bucket/*"
         ]
     }
   ]
}