Access Denied 排查建议--对象存储-火山引擎

文档中心

对象存储

请输入

权限配置指南

Access Denied 排查建议

问题现象

使用控制台、API、SDK 或工具等方式访问 TOS 时，出现 Access Denied 错误。

您访问的账号权限不足，您可以参考下文排查相应问题，获取相应用户或资源权限后重新访问。

可能原因	解决方案
IAM 策略配置后未生效	由于缓存问题，配置 IAM 策略后需要 5～10 分钟才能生效。如果您确认配置的策略无误，请等待 10 分钟后重试。
使用了错误的访问密钥	请确认您使用了正确的 AKSK 或 STS Token 访问 TOS。获取 AKSK 的具体步骤，请参见获取 AKSK 信息。
权限配置错误	根据场景需求，配置正确的权限策略。权限错误通常是因为 Action 或 Resource 不正确导致。 Action 配置错误或遗漏，常见错误如下：上传对象需要配置 PutObject，下载对象需要配置 GetObject，删除对象需要配置 DeleteObject。使用 TOS Browser 工具时需要配置 ListBuckets 等权限，详细说明，请参见使用 TOS Browser 的权限指南。查看控制台概览等数据时需要云监控权限。 Resource 配置错误或遗漏，常见错误如下：仅授予了存储桶的权限，未授予桶内对象权限。授予了桶内部分对象的权限，但需要访问其他对象。
其他	如果上述方案均无法解决您的问题，请提交工单联系技术支持。

最近更新时间：2024.03.20 17:12:25

这个页面对您有帮助吗？

有用

无用