您可以在 TOS 控制台通过创建账号授权，对 IAM 主账号授予当前桶的读写权限及桶 ACL（Access Control List，访问控制列表）的读写权限，从而管理存储桶及 ACL 的相应权限。授权后，被授权用户即可凭借自己的 AK/SK 信息访问该桶。 ## 前提条件配置桶 ACL 的账号必须是该桶的创建者，或拥有该桶 ACL 的写权限。 ## 创建账号授权 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表**。 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 5. 在左侧导航栏，选择**权限管理 \> 桶ACLs**，在**桶ACLs**页面，单击**创建账号授权**。 6. 在弹出的对话框中，设置如下参数。 |**参数** |**说明** |注意 | |---|---|---| |账户 ID |IAM 主账号的 ID 信息。 |仅支持对主账号 ID 配置 ACL，不支持子账号。 | |桶访问权限 |可选两种桶访问权限，说明如下：

* **读取权限**：细分为以下两种权限。

* **读取权限**：将授予获取桶元数据，获取对象元数据，下载对象的权限。

* **读取权限**和**包含对象列举/多段列举**：将授予获取桶元数据，获取对象元数据，下载对象，列举桶内对象，列举分片任务的权限。

* **写入权限**：将授予上传对象，覆盖桶内已有对象，删除桶内对象的权限。 |该动作为风险操作，请您谨慎配置。 | |ACL 访问权限 |可选两种 ACL 访问权限，说明如下：

* **读取权限**：将授予获取桶 ACL 的权限。

* **写入权限**：将授予修改桶 ACL，删除桶 ACL的权限。 |**写入权限**为风险操作，请您谨慎配置。 | 5. 单击**保存**。

说明

账号授权完成后，您可以在列表中查看已创建的账户权限，也可以单击目标授权操作列下的编辑或删除按钮，修改用户权限。

## 创建公共访问权限您可以通过以下步骤授予所有用户（包括匿名用户）权限。

注意

创建公共访问权限后，任意用户（包括匿名用户）均可不通过验证访问您的存储桶，为了保证您的文件安全性，请谨慎操作。

公共权限创建后只能编辑无法删除。

1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表**。 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 3. 在左侧导航栏，选择**权限管理 \> 桶ACLs**。 4. 在**桶ACLs**页面，单击**公共访问权限**区域**所有用户**组**操作**列的**编辑**。 5. 在弹出的对话框中，设置如下参数。 |**参数** |**说明** | |---|---| |桶访问权限 |可选两种桶访问权限，说明如下：

* **读取权限**：细分为以下两种权限。

* **读取权限**：将授予所有用户获取桶元数据，获取对象元数据，下载对象的权限。

* **读取权限**和**包含对象列举/多段列举**：将授予所有用户获取桶元数据，获取对象元数据，下载对象，列举桶内对象，列举分片任务的权限。

* **写入权限**：将授予所有用户上传对象，覆盖桶内已有对象，删除桶内对象的权限。 | |ACL 访问权限 |可选两种 ACL 访问权限，说明如下：

* **读取权限**：将授予所有用户获取桶 ACL的权限。

* **写入权限**：将授予所有用户修改桶 ACL，删除桶 ACL的权限。 | 6. 单击**保存**。

说明

用户授权完成后，您可以在列表中查看已创建的权限，也可以单击目标规则操作列下的编辑，修改所有用户权限。