《大话华为云OBS+IAM权限控制》连载 (十七)：IAM的OBS细粒度权限中，“列举桶”操作必须单独创建一个包含所有资源的规则
【摘要】 IAM的OBS细粒度权限策略中，如果涉及“列举所有桶”操作的权限，需要基于 ListAllMyBuckets 这个action单独创建一个策略，并且该策略对应的“资源”项必须为“全部资源”
“列举OBS桶”这个操作在IAM的OBS细粒度权限JSON定义中，对应的Action是 obs:bucket:ListAllMyBuckets ，这是所有61个OBS细粒度Action中唯一的一个全局性的操作，所以以下两点需要特别注意，否则列举桶权限将会“莫名其妙地不生效”：
必须单独创建一条仅包含ListAllMyBuckets操作的细粒度规则
这条细粒度规则中，其可视化视图的“资源”项必须选择“所有资源”
如下图所示：
对应出来的SON定义中，也可以看出 ListAllMyBuckets 在单独的一个 Statement 定义中，并且其中没有Resource项
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）