对象存储
对象存储
对象存储
文档指南
请输入
产品动态
产品公告
产品计费
快速入门
用户指南
存储桶管理
基础设置
容错与容灾
ObjectSet
文件管理
监控与告警
权限配置
IAM 策略管理
典型配置场景
IAM 子用户授权
使用工具及 SDK 的授权说明
接入点
单区域接入点（SRAP）
内容感知与处理（SenseFlow）
TOS Agent
数据处理
分层命名空间（HNS）
TOS Vectors
API 参考
向量桶
SDK 参考
Python-Vectors
向量桶
向量索引
Java-Vectors
向量桶
向量索引
Node.js-Vectors
向量桶
向量索引
工具指南
tosutil
常用命令
辅助命令
TOS Browser
FSX
TOS PyTorch Connector
tosfsspec
API 参考
签名机制
存储桶
桶基础操作
自定义域名
数据处理
媒体处理
视频转码
音频转码
ObjectSet
生命周期
对象
基础操作
分片上传
SDK 参考
Java
存储桶接口
管理桶配置
ObjectSet
对象接口
下载对象
数据处理
视频处理
日志配置
分层命名空间
Python
数据处理
存储桶接口
对象接口
上传对象
C++
存储桶接口
对象接口
Go
对象接口
存储桶接口
管理桶配置
ObjectSet
数据处理
日志配置
Node.js
存储桶接口
对象接口
上传对象
数据处理
Browser.js
上传对象
.NET
对象接口
PHP
对象接口
异常处理
Android
对象接口
iOS
对象接口
Harmony
存储桶接口
对象接口
上传对象
Rust
存储桶接口
桶基础操作
桶清单
自定义域名
对象接口
基础操作
错误码
01-SERVICE_ERROR
02-AUTH
03-ACCESS_CONTROL
04-QOS
05-REQUEST
06-BUCKET
07-LIFECYCLE
08-ACL
09-CORS
10-POLICY
11-MIRROR
12-REPLICATION
13-WEBSITE
14-NOTIFICATION
15-ENCRYPT
16-CUSTOMDOMAIN
17-OBJECT
18-TAG
19-MULTIPART
20-STORAGE_CLASS
21-CALLBACK
22-DATA_PROCESS
23-BATCH
24-STORAGE_LENS
25-INVENTORY
26-DIRECTORY_BUCKET
32-WORM
常见问题
最佳实践
AIGC-豆包大模型最佳实践
校验数据一致性
- 文档首页
对象存储用户指南权限配置IAM 策略管理典型 IAM 策略示例
复制全文
下载 pdf典型 IAM 策略示例
文档反馈
问问助手本文介绍常见的 IAM 策略内容，方便您直接选择使用。
授权策略
授予 IAM 用户某个存储桶 test 的所有权限
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tos:*"
],
"Resource": [
"trn:tos:::test",
"trn:tos:::test/*"
]
}
]
}
授予 IAM 用户某个存储桶 test 的只读权限
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tos:Get*"
],
"Resource": [
"trn:tos:::test",
"trn:tos:::test/*"
]
}
]
}
授予 IAM 用户创建桶的权限
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tos:CreateBucket"
],
"Resource": [
"trn:tos:::*"
]
}
]
}
授予 IAM 用户列举桶的权限
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tos:ListBuckets"
],
"Resource": [
"trn:tos:::*"
]
}
]
}
授予 IAM 用户列举存储桶 test 内 abc 目录及其子目录下对象的权限
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tos:ListBucket"
],
"Resource": [
"trn:tos:::test"
],
"Condition": {
"StringLike": {
"tos:prefix": [
"abc/*"
]
}
}
}
]
}
拒绝策略
注意
用户被授予的策略中，一个授权项的作用如果同时存在 Allow 和 Deny，则遵循 Deny 优先原则。
拒绝 IAM 用户在存储桶 test 中上传对象的权限
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"tos:PutObject"
],
"Resource": [
"trn:tos:::test/*"
]
}
]
}
拒绝 IAM 用户删除存储桶 test 的权限
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"tos:DeleteBucket"
],
"Resource": [
"trn:tos:::test"
]
}
]
}
拒绝IAM用户删除存储桶test内，前缀为abc对象的权限
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"tos:DeleteObject"
],
"Resource": [
"trn:tos:::test/abc*"
]
}
]
}
最近更新时间：2026.08.21 14:26:49
这个页面对您有帮助吗？
有用
有用
无用
无用