文档中心

对象存储

请输入

权限管理

桶 ACLs

您可以在 TOS 控制台通过创建账号授权，对 IAM 主账号授予当前桶的读写权限及桶 ACL（Access Control List，访问控制列表）的读写权限，从而管理存储桶及 ACL 的相应权限。授权后，被授权用户即可凭借自己的 AK/SK 信息访问该桶。

前提条件

配置桶 ACL 的账号必须是该桶的创建者，或拥有该桶 ACL 的写权限。

创建账号授权

参数	说明	注意
账户 ID	IAM 主账号的 ID 信息。	仅支持对主账号 ID 配置 ACL，不支持子账号。
桶访问权限	可选两种桶访问权限，说明如下：读取权限：细分为以下两种权限。读取权限：将授予获取桶元数据，获取对象元数据，下载对象的权限。读取权限和包含对象列举/多段列举：将授予获取桶元数据，获取对象元数据，下载对象，列举桶内对象，列举分片任务的权限。写入权限：将授予上传对象，覆盖桶内已有对象，删除桶内对象的权限。	该动作为风险操作，请您谨慎配置。
ACL 访问权限	可选两种 ACL 访问权限，说明如下：读取权限：将授予获取桶 ACL 的权限。写入权限：将授予修改桶 ACL，删除桶 ACL的权限。	写入权限为风险操作，请您谨慎配置。

说明

账号授权完成后，您可以在列表中查看已创建的账户权限，也可以单击目标授权操作列下的编辑或删除按钮，修改用户权限。

创建公共访问权限

您可以通过以下步骤授予所有用户（包括匿名用户）权限。

注意

参数	说明
桶访问权限	可选两种桶访问权限，说明如下：读取权限：细分为以下两种权限。读取权限：将授予所有用户获取桶元数据，获取对象元数据，下载对象的权限。读取权限和包含对象列举/多段列举：将授予所有用户获取桶元数据，获取对象元数据，下载对象，列举桶内对象，列举分片任务的权限。写入权限：将授予所有用户上传对象，覆盖桶内已有对象，删除桶内对象的权限。
ACL 访问权限	可选两种 ACL 访问权限，说明如下：读取权限：将授予所有用户获取桶 ACL的权限。写入权限：将授予所有用户修改桶 ACL，删除桶 ACL的权限。

说明

用户授权完成后，您可以在列表中查看已创建的权限，也可以单击目标规则操作列下的编辑，修改所有用户权限。

最近更新时间：2026.07.06 10:47:33

这个页面对您有帮助吗？

有用

无用