管理桶策略

前提条件

• 系统已开启对象服务且对象服务采用POE鉴权，而非IAM鉴权方式。
• 系统已开启对象协议。
• 所属帐户的访问密钥处于“已激活”状态。

操作步骤

1. 选择“资源 > 资源 > 命名空间”。
2. 在左上方的“帐户”下拉框中选择帐户。
3. 单击命名空间的名称，选择“协议 > 对象”页签。

4. 管理桶策略，包括创建、修改和删除。
   • 创建桶策略
     1. 单击“创建桶策略”。

        系统弹出“创建桶策略”。

     2. 设置桶参数信息，相关参数说明如表1所示。

        表1 桶策略参数

        参数名称	参数说明
        策略模式	桶的策略模式。包括： 只读 被授权用户将拥有桶内指定对象的读权限。 读写 被授权用户将拥有桶内指定对象的读写权限。 说明： 一次只能配置一种策略模式的桶策略。
        授权用户	桶策略作用于的用户。包括： 包含 桶策略对指定的用户生效。 排除 桶策略对除指定用户外的其他用户生效。 当前帐户 指定的用户为当前帐户的用户。 其他帐户 指定的用户为其他帐户的用户。
        帐户ID	指定用户所属帐户的ID。 说明： 授权用户为“其他帐户”时，该参数生效。
        用户名	指定用户的用户名。 说明： 当授权用户为“当前帐户”时，请单击“选择”选择当前帐户的用户。 当授权用户为“其他帐户”时，若留空，则该策略对帐户生效；若填写用户名，则对所填用户生效。如需填写多个用户名，请使用英文分号间隔。
        桶资源	桶策略作用于的资源。方式包括： 包含 桶策略对指定的资源生效。 排除 桶策略对除指定资源外的其他资源生效。 [取值范围] 桶资源为对象或对象集。单击“增加”可以继续设置桶资源。 输入格式为： 对象：对象名称 对象集：“对象名称前缀” +“ *”、“ *” +“对象名后缀”或“ *”

     3. 单击“确定”。
   • 修改桶策略
     1. 单击需要修改的策略右侧的“更多”，选择“修改”。

        系统弹出“修改桶策略”页面。

     2. 修改桶参数信息，相关参数说明如表1所示。
     3. 单击“确定”。
   • 删除桶策略。
     1. 单击需要删除的策略右侧的“更多”，选择“删除”。
     2. 按照界面提示完成确认操作。

5. 单击“关闭”。
   

   若桶权限和桶策略有冲突，授权结果为桶策略＞桶权限。