文档中心

对象存储

使用工具及 SDK 的授权说明

使用 TOS Browser 的权限指南

使用 TOS Browser 的权限指南

本文档介绍如何使用 IAM 策略，使 IAM 用户能正常使用 TOS Browser 工具完成上传下载等操作。

场景说明

TOS Browser 工具是 TOS 自研的图形化管理工具。您可以通过该工具，完成存储桶及对象的管理，详细说明，请参见快速使用 TOS Browser。

TOS Browser 工具支持 AK 登录和共享链接登录，登录前，您需要为账号授予相应的权限。

注意事项

授权前，请确保您已创建 IAM 用户，如您想创建新的用户授权，具体步骤，请参见创建 IAM 用户。

权限配置后略有延迟，如果您配置的权限没有立即生效，建议您稍后重试。

本文档仅介绍正常使用 TOS Browser 上传下载对象的基础 Action，如果您希望使用 TOS Browser 完成桶或对象的其他操作，您需要在策略内容中增加相应 Action。IAM 策略支持的 Action 说明，请参见 IAM 策略支持动作。

操作步骤

步骤一：创建 IAM 策略

登录 IAM 控制台。

在左侧导航栏中，单击权限策略。

在权限策略页面，单击新建自定义策略。

在新建自定义策略页面

设置如下参数。

参数
说明
策略名
输入支持英文大小写、数字、+=,.@-_。最长不超过64个字符。
备注
输入英文、数字、特殊字符均可，最长不超过128个字符。

单击JSON编辑器，在编辑器中输入以下策略内容，完成后，单击提交。

全部资源
bucketname 存储桶中前缀为 prefix 的对象
{
"Statement": [{
"Effect": "Allow",
"Action": [
"tos:GetObject",
"tos:PutObject",
"tos:DeleteObject",
"tos:GetObjectAcl",
"tos:PutObjectAcl",
"tos:GetObjectVersion",
"tos:DeleteObjectVersion",
"tos:AbortMultipartUpload",
"tos:ListMultipartUploadParts",
"tos:ListBucket",
"tos:HeadBucket",
"tos:ListBuckets",
"tos:ListBucketVersions",
"tos:GetBucketVersioning",
"tos:GetBucketLocation"
],
"Resource": [
"*"
]
}]
}
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tos:GetObject",
"tos:PutObject",
"tos:DeleteObject",
"tos:GetObjectAcl",
"tos:PutObjectAcl",
"tos:GetObjectVersion",
"tos:DeleteObjectVersion",
"tos:AbortMultipartUpload",
"tos:ListMultipartUploadParts",
"tos:ListBucket",
"tos:HeadBucket",
"tos:ListBuckets",
"tos:ListBucketVersions",
"tos:GetBucketVersioning"
],
"Resource": [
"trn:tos:::bucketname",
"trn:tos:::bucketname/prefix/*"
]
},
{
"Effect": "Allow",
"Action": [
"tos:ListBucket"
],
"Resource": [
"trn:tos:::bucketname"
],
"Condition": {
"StringLike": {
"tos:prefix": [
"prefix/*"
]
}
}
}
]
}

步骤二：将 IAM 策略授权给相应用户

创建 IAM 策略后，您还需要将策略授权给相应用户、用户组或角色后，才可生效。

登录 IAM 控制台。

在左侧导航栏中，单击权限策略。

在权限策略页面，选择策略类型为自定义策略，找到目标自定义策略的名称，单击操作列的授权进行授权。

在添加权限页面，选择是否限制到项目资源，在授权身份区域，选择需要授权的用户、用户组或角色，单击提交即可完成授权。

授权完成后单击完成即可查看策略信息。

最近更新时间：2026.07.09 18:17:57

这个页面对您有帮助吗？

有用

有用

无用

无用