OBS权限控制的几件事（二、几个应用举例）

   本文主要介绍权限控制的几种场景操作指导，方便在使用过程中参考。本文过程少文字，多动图，快速学习

   本文件主要包含如下场景：

    a.  只允许内网访问，不允许公网访问

     b.  共享一个文件给其他租户
    c.  一部分人拥有上传下载权限，一部分人拥有下载和查看权限
    d.  禁止某个用户访问
    

• 只允许内网访问，不允许公网访问 

    部分客户对于当前桶系统希望对于云内的访问可以给予公共读/写操作，或者指导特定用户只能从云内访问，那么就可以参考如下操作配置，

    原理是：云内业务访问使用的网段是100.64.0.0/10 的访问（未来可能会有新的网段），因此，只要配置允许来源是此网段即可。

• 共享一个文件给其他租户

可以通过console界面轻松的共享文件链接给其他用户，并指定有效时长。

• 一部分人拥有上传下载权限，一部分人拥有下载和查看权限

此部分的实现主要是依靠桶策略。那么我们依然使用gif动画方式进行介绍，在下面举例中我们设定主账户下面的OBS_Analysis-01具有上传下载权限，OBS_Analysis-01只具有下载和查看权限

• 禁止某个用户访问

有时候需要对某一个用户立即进行权限组织，那么可以使用桶策略设定，我们以 charles_person这个用户为例说明