给练习云服务器配置委托，临时访问对象存储

访问密钥可以放在机器上，但练习环境更适合用委托：云服务器获得临时权限，去读指定的练习桶。

1. 先准备

• 一台练习云服务器
• 一个练习桶，里面已有 note.txt
• 委托名：lab-ecs-obs-日期
• 权限只给这个桶的读取

不在机器上写入 AK/SK。

2. 创建并绑定

1. 在统一身份认证里创建委托，类型选择云服务，云服务选 ECS。
2. 授权范围限定到练习桶的读取。
3. 把委托绑定到这台练习云服务器。
4. 登录机器，使用实例临时凭证读取 note.txt。
5. 确认内容与桶里一致。

能读到文件，且机器上没有长期密钥，这条路径就通了。

3. 笔记里留什么

• 委托名称
• 绑定的云服务器名
• 桶名和对象名
• 读取是否成功

截图打码账号和资源 ID。

4. 用完怎么收

笔记保存后，解除云服务器上的委托绑定。委托若只为这次练习创建，再删除委托。练习桶按原计划保留或清空。

5. 小结

不把长期密钥放进练习机，用委托让它临时读取练习桶。

创建委托 → 限定桶权限 → 绑定到云服务器 → 读取验证。走完一遍，练习机访问对象存储就有一种不落密钥的方式。