

喜讯:国内、香港、海外云服务器租用特惠活动,2核/4G/10M仅需31元每月,点击抢购>>>
点击这里注册天翼云特邀VIP帐号,立即体验天翼云对象存储>>>
天翼云对象存储(经典版)I型访问控制教程-新建自定义策略
点击访问控制->权限策略->新建,进入新建策略界面,可以按照下列步骤进行新建策略。
1.输入策略名称。策略名需遵循下列规则:
1~128位字符串组成,字符只能包含字母、数字或特殊字符,不包含空格。字母不区分大小写,特殊字符只能是:下划线(_)、中划线(-)、逗号(,)、句点(.)、加号(+)、等号(=)和at符号(@)。
策略名必须唯一。
2.添加描述(可选):可以对策略进行概要描述。
3.添加策略内容,可以通过可视化策略编辑或JSON编程实现。

可视化策略编辑
点击添加策略语句,弹出添加授权语句对话框,可以根据需要,对该策略进行权限配置。

项目 | 描述 |
选择产品/服务 | 可以定义选择服务产品的类型:
|
选择效果 | 对选择操作的效果:
|
操作类别 | 选择操作的类别。可以在搜索框中模糊搜索或者精准搜索,搜索出的操作会在操作列表中显示。 操作类别:
如果使用允许效果,则允许未列出的所有适用操作或服务; 如果使用拒绝效果,则拒绝此类未列出的操作或服务。 |
操作列表 | 可以在操作列表中选择需要对操作实行的策略。各服务包含的策略见操作列表。 |
资源类别 | 资源是策略生效的实体:
|
资源 | 可以指定所有资源,也可以指定特定资源。选特定资源时,必须添加具体的资源ARN。 对于statistics,无法选择资源,默认所有资源。 |
条件(可选) | 用户策略生效的条件。 注意:如果条件值输入的是时间,将需要设置的时间转换为UTC+0时间。 |
操作列表
产品/服务 | 描述 |
OOS | 列表: ListBucket ListAllMyBucket GetRegions |
读: ListBucketMultipartUploads GetBucketAcl GetBucketLocation GetBucketPolicy GetLifecycleConfiguration GetBucketWebsite GetBucketCORS GetBucketLogging GetObject ListMultipartUploadParts | |
写: DeleteBucket PutLifecycleConfiguration PutBucketWebsite DeleteBucketWebsite PutBucketCORS PutBucketLogging PutObject DeleteObject DeleteMultipleObjects AbortMultipartUpload PutBucket | |
权限管理: PutBucketPolicy DeleteBucketPolicy | |
cloudtrail
| 列表: DescribeTrails LookupEvents |
读: GetEventSelectors GetTrailStatus | |
写: PutEventSelectors StopLogging CreateTrail UpdateTrail DeleteTrail StartLogging | |
statistics | GetAccountStatistcsSummary |
iam | 列表: GetAccountSummary GetLoginProfile ListAccessKeys ListUsers ListUserTags ListGroups ListGroupsForUser ListPolicies ListAttachedGroupPolicies ListAttachedUserPolicies ListEntitiesForPolicy ListVirtualMFADevices ListMFADevices |
读: GetUser GetGroup GetPolicy 推荐:TOP云智能建站优惠活动,仅880元即可搭建一个后台管理五端合一的智能网站(PC网站、手机网站、百度智能小程序、微信小程序、支付宝小程序),独享百度搜索SEO优势资源,让你的网站不仅有颜值有排面,更有排名,可以实实在在为您带来效益,请点击进入TOP云智能建站>>>,或咨询在线客服了解详情。 相关阅读
猜您喜欢
|



湘公网安备43019002001857号
备案号:
客服1