文档中心

对象存储

请输入

IAM 子用户授权

授予 IAM 用户指定桶的指定目录的下载权限

本文档介绍如何授予当前账号下的 IAM 用户访问指定桶的指定目录的权限。

场景说明

注意事项

权限配置后略有延迟，如果您配置的权限没有立即生效，建议您稍后重试。

操作步骤

可视化视图

JSON 视图

类别	参数	说明
基本配置	策略配置方式	无需手动配置，默认选择可视化视图方式。
基本配置		策略名称	设置策略名称。同一存储桶内，策略名称不允许重名。
效力	效力	选择策略的作用效果，无需手动配置。允许（默认）：说明该策略创建的权限为接受请求。拒绝：说明该策略创建的权限为拒绝请求。
被授权用户	授权用户	无需手动配置，默认选择指定账号。
被授权用户		其他账号	选择当前主账号，然后单击子用户名称后的添加字段，在下拉列表中选择需要授权的子用户名称，本文中以 iamuser 为例。
资源	资源范围	默认选择指定对象，设置资源路径，本文中以 data/* 为例。
动作	通用动作	当前模板已配置部分动作，可以不配置。也可以根据您的需求修改授权动作，详细动作说明，请参见桶策略支持的动作。
			桶动作
			对象动作
		操作策略	无需手动配置，默认选择包含以上动作，表示允许用户拥有执行指定动作的权限。
条件（可选）	-	可以不配置。也可以单击添加字段图标，设置您所需要的条件及值。关于条件的参数说明，请参见条件说明。

下载目录

根据本文授权后，可以使用如下方式下载目录：

如果要在控制台下载指定目录，还需要通过 IAM 策略授予用户列举桶（ListBuckets）的权限。IAM 策略支持的 Action 说明，请参见 IAM 策略支持动作。

说明

完成所有授权后，在控制台进行下载对象操作时，由于没有其他接口的权限，控制台可能会报错 Request failed with status code 403 和权限不足，这些报错并不会影响已有权限，您可以忽略这些报错。

最近更新时间：2026.07.10 17:31:30

这个页面对您有帮助吗？

有用

无用