本文档介绍如何授予其他账号指定桶上传和下载对象的权限。 ## 场景说明 * 授权账号：其他账号（本文以 `210000****` 为例）。 * 授权资源：`bucketname1` 存储桶。 * 动作：GetObject 和 PutObject ## 注意事项权限配置后略有延迟，如果您配置的权限没有立即生效，建议您稍后重试。 ## 操作步骤 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表。** 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 5. 在左侧导航栏，选择**权限管理** \> **存储桶授权策略管理**。 6. 根据需要选择授权方式。可视化视图 1. 单击**创建策略。** 2. 在**创建存储桶授权策略**页面，选择**自定义策略**模板，然后单击**下一步**。 3. 设置如下参数。 |类别 |参数 |说明 | |---|---|---| |基本配置 |策略配置方式 |无需手动配置，默认选择**可视化视图**方式。 | ||策略名称 |设置策略名称。同一存储桶内，策略名称不允许重名。 | |效力 |效力 |选择策略的作用效果，无需手动配置。

* **允许（默认）** ：说明该策略创建的权限为接受请求。

* **拒绝**：说明该策略创建的权限为拒绝请求。 | |被授权用户 |授权用户 |无需手动配置，默认选择**指定账号**。 | ||其他账号 |选择**其他主账号**，输入其他**主账号 ID**。 | |资源 |资源范围 |选择**桶内对象**，然后选择**所有对象**。 | |动作 |通用动作 |可以不配置。也可以根据您的需求选择需要授权的动作，详细动作说明，请参见[桶策略支持的动作](https://www.volcengine.com/docs/6349/102127?lang=zh#3817a80f)。 | ||桶动作 || ||对象动作 |选择 **GetObject** 和 **PutObject。** 也可以根据您的需求选择需要授权的动作，详细动作说明，请参见[对象动作](https://www.volcengine.com/docs/6349/102127?lang=zh#0a4462f0)。 | ||操作策略 |无需手动配置，默认选择**包含以上动作**，表示允许用户拥有执行指定动作的权限。 | |条件（可选） |\- |可以不配置。也可以单击**添加字段**图标，设置您所需要的条件及值。

关于条件的参数说明，请参见[条件说明](https://www.volcengine.com/docs/6349/102127?lang=zh&_vtm_=a106466.b106468.0_0.0_0.0.3177_7644763591774570022#eaa7b0fa)。 | 4. 设置完成后，单击**下一步**。 5. 确认策略无误后，单击**确定**。 JSON 视图单击**编辑**，将以下内容复制到文本框中，单击**确定**。 ```Java { "Statement": [ { "Sid": "自定义策略-d092", "Effect": "Allow", "Principal": [ "210000****" ], "Action": [ "tos:GetObject", "tos:PutObject" ], "Resource": "trn:tos:::bucketname1/*" } ] } ``` ## 后续操作按照本文完成授权后，其他账号可以通过以下方式对授权桶执行上传对象、下载对象的操作。 * 使用 API 或 SDK 对授权桶执行上传对象、下载对象的操作。 * 在 TOS Browser 通过访问路径进入到授权桶，执行上传对象、下载对象的操作。 * 使用 tosutil 对授权桶执行上传对象、下载对象的操作。

注意

TOS 不支持跨账号列举桶，按照本文完成授权后，其他账号不支持在控制台对授权桶执行上传对象、下载对象的操作。