金山云-文档中心-授权子用户访问某个存储空间

控制台操作的方式首先需要授权ks3:ListBuckets（列举所有存储空间）；
列举example_bucket需要授权ks3:GetBucketLocation（查看存储空间所在的region）、ks3:GetBucketAcl(查看存储空间的ACL)和 ks3:ListBucket（列举出存储空间下的文件）权限；
读取example_bucket中需要授权ks3:GetObject（下载文件）。

{
    "Statement":[
    {
       "Effect":"Allow",
       "Action":[
          "ks3:ListBuckets"
       ],
       "Resource":"krn:ksc:ks3:::*"
    },
    {
       "Effect":"Allow",
       "Action":[
          "ks3:ListBucket",
          "ks3:GetBucketLocation",
	  "ks3:GetBucketAcl",
        ],
"Resource":"krn:ksc:ks3:::example_bucket"},
    {
       "Effect":"Allow",
       "Action":[
          "ks3:GetObject",
        ],
"Resource":"krn:ksc:ks3:::example_bucket/*"
    }
    ]
}

授权IAM用户通过SDK列举并读取example_bucket的资源

授权SDK工具方式访问只需要授权ks3:ListBucket（列举出存储空间下的文件）权限和ks3:GetObject（下载文件）权限。

{
    "Statement":[
    {
       "Effect":"Allow",
       "Action":[
          "ks3:ListBucket"
        ],
"Resource":"krn:ksc:ks3:::example_bucket"
    },
    {
       "Effect":"Allow",
       "Action":[
          "ks3:GetObject"
        ],
"Resource":"krn:ksc:ks3:::example_bucket/*"
    }
    ]
}

文档导读

上一篇：授权给子用户扮演某个角色

下一篇：访问策略对比

纯净模式常规模式

纯净模式

点击可全屏预览文档内容