本文档介绍如何使用 IAM 策略，使 IAM 用户能正常使用 TOS Browser 工具完成上传下载等操作。 ## 场景说明 TOS Browser 工具是 TOS 自研的图形化管理工具。您可以通过该工具，完成存储桶及对象的管理，详细说明，请参见[快速使用 TOS Browser](https://www.volcengine.com/docs/6349/162514)。 TOS Browser 工具支持 **AK 登录**和**共享链接**登录，登录前，您需要为账号授予相应的权限。 ## 注意事项 * 授权前，请确保您已创建 IAM 用户，如您想创建新的用户授权，具体步骤，请参见[创建 IAM 用户](https://www.volcengine.com/docs/6257/64977)。 * 权限配置后略有延迟，如果您配置的权限没有立即生效，建议您稍后重试。 * 本文档仅介绍正常使用 TOS Browser 上传下载对象的基础 Action，如果您希望使用 TOS Browser 完成桶或对象的其他操作，您需要在策略内容中增加相应 Action。IAM 策略支持的 Action 说明，请参见 [IAM 策略支持动作](https://www.volcengine.com/docs/6349/102131#.aWFtLeetlueVpeaUr-aMgeWKqOS9nA==)。 ## 操作步骤 ### 步骤一：创建 IAM 策略 1. 登录[ IAM 控制台](https://console.volcengine.com/iam/)。 2. 在左侧导航栏中，单击**权限策略**。 3. 在**权限策略**页面，单击**新建自定义策略**。 4. 在**新建自定义策略**页面 * 设置如下参数。 |参数 |说明 | |---|---| |策略名 |输入支持英文大小写、数字、+=,.@\-_。最长不超过64个字符。 | |备注 |输入英文、数字、特殊字符均可，最长不超过128个字符。 | * 单击**JSON编辑器**，在编辑器中输入以下策略内容，完成后，单击**提交**。全部资源 ```Bash { "Statement": [{ "Effect": "Allow", "Action": [ "tos:GetObject", "tos:PutObject", "tos:DeleteObject", "tos:GetObjectAcl", "tos:PutObjectAcl", "tos:GetObjectVersion", "tos:DeleteObjectVersion", "tos:AbortMultipartUpload", "tos:ListMultipartUploadParts", "tos:ListBucket", "tos:HeadBucket", "tos:ListBuckets", "tos:ListBucketVersions", "tos:GetBucketVersioning", "tos:GetBucketLocation" ], "Resource": [ "*" ] }] } ``` bucketname 存储桶中前缀为 prefix 的对象 ```Bash { "Statement": [ { "Effect": "Allow", "Action": [ "tos:GetObject", "tos:PutObject", "tos:DeleteObject", "tos:GetObjectAcl", "tos:PutObjectAcl", "tos:GetObjectVersion", "tos:DeleteObjectVersion", "tos:AbortMultipartUpload", "tos:ListMultipartUploadParts", "tos:ListBucket", "tos:HeadBucket", "tos:ListBuckets", "tos:ListBucketVersions", "tos:GetBucketVersioning" ], "Resource": [ "trn:tos:::bucketname", "trn:tos:::bucketname/prefix/*" ] }, { "Effect": "Allow", "Action": [ "tos:ListBucket" ], "Resource": [ "trn:tos:::bucketname" ], "Condition": { "StringLike": { "tos:prefix": [ "prefix/*" ] } } } ] } ``` ### ## 步骤二：将 IAM 策略授权给相应用户创建 IAM 策略后，您还需要将策略授权给相应用户、用户组或角色后，才可生效。 1. 登录[ IAM 控制台](https://console.volcengine.com/iam/)。 2. 在左侧导航栏中，单击**权限策略**。 3. 在**权限策略**页面，选择**策略类型**为**自定义策略**，找到目标自定义策略的名称，单击**操作**列的**授权**进行授权。 4. 在**添加权限**页面，选择是否**限制到项目资源**，在**授权身份**区域，选择需要授权的**用户**、**用户组**或**角色**，单击**提交**即可完成授权。 5. 授权完成后单击**完成**即可查看策略信息。

对象存储