修改用户权限策略

前提条件

• 存在已创建的用户。
• 存在已创建的用户权限策略。

操作步骤

1. 选择“资源 > 访问 > 认证用户 > 对象用户”。
2. 在左上方的“帐户”下拉框中选择需要查看用户权限策略的帐户。
3. 单击用户所在行右侧的“更多”，选择“管理用户权限策略” 。

   系统弹出“用户权限策略”页面。

   

   您也可以单击用户名进入详情页面管理用户权限策略。

4. 单击用户权限策略右侧的“更多”，选择“修改”。

   系统弹出“修改用户权限策略”页面。

5. 修改策略模式。包括“推荐”和“自定义”。
   • 推荐：提供三种策略供用户直接设置。
     • 只读：授权用户可以对桶资源进行读操作；该策略模式未定义写操作权限，需要根据其他策略（如桶权限等）判断，如桶权限为读写时，则用户权限为读写。
     • 只写：授权用户可以对桶资源进行写操作；该策略模式未定义读操作权限，需要根据其他策略（如桶权限等）判断，如桶权限为读写时，则用户权限为读写。
     • 读写：授权用户可以对桶资源进行读写操作。
   • 自定义：在自定义模式下，可以根据实际需求对各参数进行详细配置。

     关于用户权限策略的参数设置请参考对应产品版本的《对象服务帐户管理接口说明书》中“设置用户策略”章节中的“PolicyDocument”参数说明。

     

     • 策略内容必须符合JSON格式，每个用户所有策略的总长度不能超过2048个字符。示例：{"Statement":[{"Sid": "self","Effect":"Allow","Action":[ "s3:List*","s3:Get*"],"Resource":"*"}]}
     • 如果对象用户需要使用临时安全凭证服务，需要将“Action”的取值设置为示例中的值。示例：{"Statement":[{"Sid": "self","Effect":"Allow","Action":[ "sts:AssumeRole","sts:TagSession"],"Resource":"*"}]}

6. 单击“确定”。