文档中心

对象存储

典型配置场景

限制 IP 地址对桶的访问权限

限制 IP 地址对桶的访问权限

本文档介绍如何通过设置源端 IP 地址，限制访问存储桶的IP地址。

场景说明

授权账号：其他账号（本文以 210000**** 为例）下的 user 用户。

授权资源：bucketname 存储桶下的所有对象。

限制 IP：拒绝 192.168.1.0 及 1080:0:0:0:8:800:200C:417A 的地址访问授权资源。

说明

如果您希望只允许指定 IP 地址访问存储桶，您可以将本示例中的条件运算符修改为不等于（JSON 视图下将 IpAddress 修改为 NotIpAddress）即可。

注意事项

权限配置后略有延迟，如果您配置的权限没有立即生效，建议您稍后重试。

操作步骤

登录对象存储控制台。

在左侧导航栏，单击桶列表。

在顶部导航栏，选择存储桶所属项目。

在桶列表页面，单击目标桶名称。

在左侧导航栏，选择权限管理 > 存储桶授权策略管理。

根据需要选择授权方式。

可视化视图

JSON 视图

单击创建策略。

在创建存储桶授权策略页面，选择文件夹只读模板，然后单击下一步。

设置如下参数。

类别	参数	说明
基本配置	策略配置方式	无需手动配置，默认选择可视化视图方式。
基本配置		策略名称	设置策略名称。同一存储桶内，策略名称不允许重名。
效力	效力	选择策略的作用效果，选择拒绝。允许（默认）：说明该策略创建的权限为接受请求。拒绝：说明该策略创建的权限为拒绝请求。
被授权用户	授权用户	无需手动配置，默认选择指定账号。
被授权用户		其他账号	选择其他主账号，输入其他主账号 ID，然后单击子用户名称后的添加字段，输入子用户名称，本文中以 user 为例。
资源	资源范围	默认选择指定对象，设置资源路径，本文中以所有对象为例。资源路径的填写说明如下：支持中文、英文、数字及常见字符。支持将资源路径指定为整个桶、对象或目录。当您给某个目录授权时，请使用通配符（）结尾，例如 test/。不支持以正斜线（/）或反斜线（\）开头，不支持使用连续的正斜线（/）。不支持使用 .. 作为目录名称。
动作	通用动作	当前模板已配置部分动作，可以不配置。也可以根据您的需求修改授权动作，详细动作说明，请参见桶策略支持的动作。
			桶动作
			对象动作
		操作策略	无需手动配置，默认选择包含以上动作。当效力为拒绝时，操作策略的含义如下：包含以上动作：拒绝用户拥有执行指定动作的权限。排除以上动作：除了指定动作外，拒绝用户拥有执行其余动作的权限。说明排除以上动作功能仅用于拒绝用户拥有执行某些动作的权限，本身不会授权。如果您想用户拥有执行指定动作的权限，您还需要创建对应的权限策略。
条件（可选）	-	单击添加字段图标，设置 IP 参数。键：SourceIP 条件运算符：等于值：192.168.1.0 说明支持添加 ipv4 及 ipv6 地址。详细说明，请参见桶策略模板及参数说明。本文档 IP 地址仅供参考，您需要根据实际需要设置 IP 地址。你可以单击添加字段，设置多个 IP 地址。

设置完成后，单击下一步。

确认策略无误后，单击确定。

最近更新时间：2026.07.10 17:27:49

这个页面对您有帮助吗？

有用

有用

无用

无用