阿里云oss授权单目录

AI 总结AI 生成

核心内容：介绍如何在阿里云OSS中为子账号授权单个目录的访问权限，实现项目间的权限隔离，保障生产环境安全。

内容要点：

1、创建子账号
2、创建权限
3、为子账号授权

内容偏向可直接复用的运维操作，涵盖命令、配置顺序和部署注意事项。

在生产环境中，我们通常需要为每个项目进行OSS权限分离，这样可以有效保障生产环境的安全性。

1、创建子账号

2、创建权限

oauth.json

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "oss:ListObjects",
      "Resource": "acs:oss:*:<账户id>:<Bucket>",
      "Condition": {
        "StringLike": {
          "oss:Prefix": [
            "<授权目录>",
            "<授权目录>/*"
          ]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:GetObjectAcl",
        "oss:PutObject",
        "oss:DeleteObject"
      ],
      "Resource": [
        "acs:oss:oss-*:<账户id>:<Bucket>/<授权目录>/*"
      ]
    }
  ]
}

Tip

其中 acs:oss:*:<账户id>:<Bucket> 中的 * 代表所有地域。

3、为子账号授权

将刚刚创建的权限策略授予子账号即可完成授权。

#阿里云oss授权单目录

#1、创建子账号

#2、创建权限

#3、为子账号授权

阿里云oss授权单目录

1、创建子账号

2、创建权限

3、为子账号授权