PutVectorBucketPolicy 接口用于为向量 Bucket 设置访问策略，本文介绍如何通过 TOS Vectors Java SDK 的 PutVectorBucketPolicy 接口完成策略配置。

注意事项

您需要根据实际情况，填写示例代码中的地域和访问域名，详细介绍，请参见地域和访问域名（Endpoint）。

为了防止密钥泄露，本文示例代码需要从环境变量中读取 Access Key ID 和 Secret Access Key。因此使用 SDK 前，您需要配置长期访问凭证，详细介绍，请参见配置长期访问凭证。

TOS Vectors Java SDK 支持使用临时访问凭证；也支持配置超时机制、重试策略等多种机制，您可以根据业务需求灵活设置，提升应用安全性，详细介绍，请参见常见配置场景。

权限说明

主账号默认拥有全部权限，但是 IAM 用户默认没有任何权限。如果您需要使用 IAM 用户执行 PutVectorBucketPolicy 操作，主账号需通过 IAM策略和桶策略为该 IAM 用户授予以下权限：tosvectors:PutVectorBucketPolicy

代码示例

设置向量桶的 IAM Policy

// 设置向量桶的 IAM Policy​
import com.volcengine.tos.TOSVectorsClientBuilder;​
import com.volcengine.tos.TOSVectors;​
import com.volcengine.tos.TosClientException;​
import com.volcengine.tos.TosServerException;​
import com.volcengine.tos.model.vectors.PutVectorBucketPolicyInput;​
import com.volcengine.tos.model.vectors.PutVectorBucketPolicyOutput;​
​
public class PutVectorBucketPolicyExample {​
    public static void main(String[] args) {​
        String endpoint = 'Provide your endpoint';​
        String region = 'Provide your region';​
        String accessKey = System.getenv("TOS_ACCESS_KEY");​
        String secretKey = System.getenv("TOS_SECRET_KEY");​
        String accountID = System.getenv("TOS_ACCOUNT_ID");​
​
        // 填写向量桶名称​
        String vectorBucketName = 'Provide your vector bucket name';​
​
        // 初始化客户端​
        TOSVectors client = new TOSVectorsClientBuilder().build(region, endpoint, accessKey, secretKey);​
​
        try {​
            // 创建 IAM Policy 策略，允许指定用户访问向量桶​
            // 策略格式遵循 IAM Policy 规范​
            String policy = "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":[\"\"],\"Action\":\"tosvectors:GetVectorBucket\",\"Resource\":\"trn:tosvectors:"+ region +":"+ accountID + ":bucket/" + vectorBucketName + "\"}]}";​
​
            // 构建设置向量桶策略的请求参数​
            PutVectorBucketPolicyInput input = PutVectorBucketPolicyInput.builder()​
                    .vectorBucketName(vectorBucketName)​
                    .accountId(accountID)​
                    .policy(policy)​
                    .build();​
​
            // 调用 API 设置向量桶策略​
            PutVectorBucketPolicyOutput output = client.putVectorBucketPolicy(input);​
            ​
            // 处理返回结果​
            System.out.println("设置向量桶 IAM Policy 成功");​
            System.out.println("RequestID: " + output.getRequestInfo().getRequestId());​
            System.out.println("StatusCode: " + output.getRequestInfo().getStatusCode());​
            System.out.println("策略已成功应用到向量桶: " + vectorBucketName);​
​
        } catch (TosClientException e) {​
            // 操作失败，捕获客户端异常，一般情况是请求参数错误，此时请求并未发送​
            System.out.println("操作失败");​
            System.out.println("Message: " + e.getMessage());​
            if (e.getCause() != null) {​
                e.getCause().printStackTrace();​
            }​
        } catch (TosServerException e) {​
            // 操作失败，捕获服务端异常，可以获取到从服务端返回的详细错误信息​
            System.out.println("操作失败");​
            System.out.println("StatusCode: " + e.getStatusCode());​
            System.out.println("Code: " + e.getCode());​
            System.out.println("Message: " + e.getMessage());​
            System.out.println("RequestID: " + e.getRequestID());​
        } catch (Throwable t) {​
            // 作为兜底捕获其他异常，一般不会执行到这里​
            System.out.println("操作失败");​
            System.out.println("unexpected exception, message: " + t.getMessage());​
        }​
    }​
}​

对象存储