《大话华为云OBS+IAM权限控制》连载 (十六)：OBS桶的访问控制规则 与 OBS对象的访问控制规则 是分开定义的
【摘要】 在华为云中，无论是IAM的OBS细粒度权限控制，还是OBS桶自定义的高级桶策略中，桶的访问控制与对象的访问控制是分开定义的，最终形成的JSON定义中，也包含针对OBS桶和OBS对象的两条规则
在华为云中，我们可以通过“IAM的OBS访问控制”和“OBS桶自身的访问控制”两种方式实现对OBS资源的访问控制，但是无论是哪种控制方式，“OBS桶的访问控制规则” 与 “OBS对象的访问控制规则” 是分开定义的。
OBS桶的自定义高级桶策略：
IAM的OBS细粒度权限定义，同样也需要同时包含桶和对象的两条规则
！千万不要试图通过“bucket_name/object_prefix_*” 这样一条同时包含桶和对象信息的规则，同时达到“双控”的目的
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
作者其他文章
- 《大话华为云OBS+IAM权限控制》连载 (二十四)：对同一个用户组，建议不要同时进行IAM全局级授权和EPS项目级授权
- 《大话华为云OBS+IAM权限控制》连载 (二十五)：已知用户名/密码，生成临时AK/SK构造OBS客户端的Python参考实现
- 《大话华为云OBS+IAM权限控制》连载 (二十三)：通过EPS项目的用户和资源管理，可实现让指定用户只可见部分指定资源的效果
- 《大话华为云OBS+IAM权限控制》连载 (二十)：企业项目服务（EPS）是对企业人力和物力资源进行逻辑管理的有效手段
- 《大话华为云OBS+IAM权限控制》连载 (二十二)：一个云服务资源只能属于一个EPS项目，但一个IAM用户组可同时属于多个项目
评论（0）