《大话华为云OBS+IAM权限控制》连载 (十七):IAM的OBS细粒度权限中,“列举桶”操作必须单独创建一个包含所有资源的规则

举报
晓望峰 发表于 2020/02/05 22:49:35 2020/02/05
【摘要】 IAM的OBS细粒度权限策略中,如果涉及“列举所有桶”操作的权限,需要基于 ListAllMyBuckets 这个action单独创建一个策略,并且该策略对应的“资源”项必须为“全部资源”

“列举OBS桶”这个操作在IAM的OBS细粒度权限JSON定义中,对应的Action是 obs:bucket:ListAllMyBuckets  ,这是所有61个OBS细粒度Action中唯一的一个全局性的操作所以以下两点需要特别注意,否则列举桶权限将会“莫名其妙地不生效”:

  1. 必须单独创建一条仅包含ListAllMyBuckets操作的细粒度规则

  2. 这条细粒度规则中,其可视化视图的“资源”项必须选择“所有资源”

如下图所示:

image.png


对应出来的SON定义中,也可以看出 ListAllMyBuckets 在单独的一个 Statement 定义中,并且其中没有Resource项

image.png

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。