创建用户权限策略

通过该操作,可以设置当前用户对桶资源的操作权限。

前提条件

存在已创建的用户。

操作步骤

  1. 选择“资源 > 访问 > 认证用户 > 对象用户”。
  2. 在左上方的“帐户”下拉框中选择需要创建用户权限策略的帐户。
  3. 单击用户所在行右侧的“更多”,选择“管理用户权限策略” 。

    系统弹出“用户权限策略”页面。

    您也可以单击用户名进入详情页面管理用户权限策略。

  4. 单击“创建”。

    系统弹出“创建用户权限策略”页面。

  5. 设置策略名。

    • 长度范围是1到128个字符。
    • 包含除“/”、“*”、“\”、“?”和空格以外的基本拉丁(ASCII)字符,不能同时含有单引号和双引号。
    • 创建成功后不支持修改。

  6. 设置策略模式。包括“推荐”和“自定义”。

    • 推荐:提供3种策略供用户直接设置。
      • 只读:授权用户可以对桶资源进行读操作;该策略模式未定义写操作权限,需要根据其他策略(如桶权限等)判断,如桶权限为读写时,则用户权限为读写。
      • 只写:授权用户可以对桶资源进行写操作;该策略模式未定义读操作权限,需要根据其他策略(如桶权限等)判断,如桶权限为读写时,则用户权限为读写。
      • 读写:授权用户可以对桶资源进行读写操作。
    • 自定义:在自定义模式下,可以根据实际需求对各参数进行详细配置。

      策略内容必须符合JSON格式,每个用户所有策略的总长度不能超过2048个字符。示例:{"Statement":[{"Effect":"Allow","Action":"*","Resource":"*"}]}

  7. 单击“确定”。

    用户权限策略创建完成,5分钟后才会生效。