华为云IAM账号访问特定OBS存储桶权限配置指南

1小时前 • 华为云 • 阅读 1

在使用华为云的对象存储服务（Object Storage Service, 简称OBS）时，为了保证数据的安全性和操作的灵活性，用户通常需要对不同身份和角色设置不同的访问权限。本文将指导您如何为IAM账号配置访问特定OBS存储桶的权限。

准备工作

在开始之前，请确保您已经拥有一个华为云账户，并且已经创建了相应的IAM用户。如果您还没有IAM用户，请先前往IAM控制台进行创建。

步骤一：登录华为云控制台

使用您的华为云主账号或具有相应权限的子账号登录到华为云官网。

步骤二：进入对象存储服务OBS

在控制台首页，找到并点击“对象存储服务 OBS”，进入OBS管理界面。

步骤三：选择目标存储桶

在OBS管理界面中，从桶列表里选择您想要为其配置权限的那个存储桶。单击桶名称进入该存储桶详情页。

步骤四：配置桶策略

在存储桶详情页左侧导航栏中，选择“访问权限控制”下的“桶策略”。这里您可以定义基于JSON格式的策略语句来指定谁可以访问哪些资源以及它们被允许执行的操作类型。对于IAM用户的权限授予，策略示例如下：

{
  "Version": "2017-03-07",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": ["iam.myhuaweicloud.com"]
      },
      "Action": [
        "obs:PutObject",
        "obs:GetObject",
        "obs:DeleteObject"
      ],
      "Resource": "arn:obs.myhuaweicloud.com:your-bucket-name/",
      "Condition": {
        "StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control"
        }
      }
    }
  ]
}

请根据实际情况修改上述JSON中的your-bucket-name等参数。此策略示例允许指定的IAM用户对该桶进行上传、下载及删除操作。