文档中心

对象存储

请输入

权限配置

权限配置概述

TOS 提供了桶策略、IAM 策略及 ACL 多种授权方式，方便您根据业务情况选择不同的授权方式，允许不同的用户访问或管理您的资源，保障资源安全。

授权方式说明

本文列举了 TOS 支持的权限配置方式及适用的场景说明，您可以根据业务情况选择合适的授权方式。

说明

授权方式	被授权对象	被授权动作	是否支持配置条件	适用场景
IAM 策略	IAM 用户	TOS 支持的所有动作。	支持	对 IAM 用户授予多个云资源的权限。对多个存储桶设置相同的权限。授予 IAM 用户创建存储桶或获取桶列表的权限。
桶策略	账号 ID 所有用户	除了创建存储桶和列举桶列表外的所有操作，更多信息，请参见动作说明。	支持，具体支持条件，请参见条件说明。	跨账号或对所有用户授权。设置授权的具体条件。
桶 ACL	账号 ID 所有用户	桶读取权限，包含对象列举/多段列举桶写入权限 ACL 读取权限 ACL 写入权限	不支持	跨账号或对所有用户授予单个存储桶内的所有对象的读取或写入权限。说明仅主账号支持跨账号授权。
对象 ACL	账号 ID 所有用户	私有公共读公共读写	不支持	对所有用户授予单个对象的私有、公共读或公共读写权限。

权限控制区别

下表列举了不同授权方式之间的差异，您可以根据您的业务情况选择合适的授权方式。

权限校验原则

当您设置了多种权限规则时，访问控制可能存在冲突，权限校验流程如下。

注意

资源 Owner 的 ACL 权限默认为 Allow。

下表列举了当访问用户为桶 Owner 或其子用户时，设置不同的桶策略、IAM 策略及 ACL 策略时，最终的权限校验结果，您可以根据您设置的具体权限情况，查看最终作用。