You need to enable JavaScript to run this app.
文档中心
对象存储

对象存储

复制全文
下载 pdf
ACL 策略管理
配置对象 ACL
复制全文
下载 pdf
配置对象 ACL

您可以在 TOS 控制台设置单个对象的文件读写权限(ACL)。

背景信息

您可以在上传对象时设置相应的 ACL 权限,也可以在上传之后修改 ACL。 对象支持以下访问权限:

  • 继承桶:对象将继承桶 ACL ,即对象的 ACL 策略将和桶 ACL 策略保持一致。关于对象 ACL 和桶 ACL 的对应关系,请参见对象继承桶 ACL
  • 私有:默认值,只有该对象的归属者及有授权的账号拥有读写权限,推荐使用。
  • 公共读:任何用户对该对象都有读权限(包含匿名用户),但只有该对象的归属者及有授权的账号有写权限。
  • 公共读写:任何用户对该对象都有读权限和写权限(包含匿名用户)。

注意

  • 公共读权限的文件直接暴露在公网,任何人均可读取文件,同时产生流量费用,存在财产损失和数据泄露风险,建议您选择私有权限。
  • 对象 ACL 优先级高于桶 ACL,即以对象 ACL 为准。例如设置对象 ACL 为私有,即使桶 ACL 为公共读,仍然只有该对象的归属者及有授权的账号拥有读写权限。

修改对象 ACL

  1. 登录对象存储控制台
  2. 在左侧导航栏,单击桶列表,在桶列表页面单击目标桶名称。
  3. 文件列表页面,单击指定对象操作列的 ··· > 修改访问权限
  4. 在弹出的对话框中,选择需要的访问权限,单击确定

开启默认继承桶 ACL

开启默认继承桶 ACL 功能后,新上传对象的 ACL 策略默认将和桶 ACL 策略保持一致,开启该功能前上传的对象的 ACL 策略不会发生变化。

  1. 登录对象存储控制台
  2. 在左侧导航栏,单击桶列表,在桶列表页面单击目标桶名称。
  3. 在左侧导航栏,选择权限管理 > 桶ACLs
  4. 桶ACLs 页面底部,开启上传对象ACL默认策略功能。

    说明

    • 您可以在桶ACLs 页面关闭默认继承桶 ACL 功能,关闭后,新上传的对象默认 ACL 策略为私有。
    • 您可以在创建存储桶时开启默认继承桶 ACL功能,具体操作,请参见创建存储桶
最近更新时间:2024.12.10 10:12:16
这个页面对您有帮助吗?
有用
有用
无用
无用