天翼云对象存储（原生版）权限管理教程-STS临时授权

点击这里注册天翼云特邀VIP帐号，立即体验天翼云对象存储>>>

天翼云对象存储（原生版）权限管理教程-STS临时授权

STS临时授权简介

访问控制（STS临时授权）是管理用户身份与资源临时访问权限的服务。通过建立角色，通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）。

权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。权限策略是描述权限集的一种简单语言规范。一个角色可以绑定一组权限策略，没有绑定权限策略的角色可以存在，但不能访问资源。

客户管理的自定义策略：用户可以自主创建、更新和删除，策略的版本更新由客户自己维护。

配置流程

1. 创建角色：在ZOS管理控制台，进入“访问控制”页面，点击“创建角色”完成角色的创建。
   
   

2. 创建策略：在对象存储“访问控制”页面，点击“策略”栏，再点击“创建策略”按钮完成策略的创建。
   
   

3. 授权：在对象存储“访问控制”页面，点击“角色”栏，进入“角色详情页”，点击“添加权限”按钮，即可对该角色添加权限策略。