0010-00000019--对象存储-火山引擎

文档中心

立即注册

导航

对象存储

0010-00000019

最近更新时间：2024.05.11 18:38:13首次发布时间：2024.01.05 16:32:17

问题描述

桶策略配置非法。

问题原因

用户设置桶策略时，策略中的 Action 配置（或 NotAction 配置）与 Resource 配置（或 NotResource 配置）不匹配，比如 Action 配置是针对桶，但 Resource 配置是针对对象。

问题示例

您配置桶策略时，策略中 Action 配置为 tos:HeadBucket，但 Resource 配置为 trn:tos:::bucketname/*。

PUT /?policy HTTP/1.1
Host: bucketname.tos-cn-beijing.volces.com
Date: Fri, 30 Jul 2021 13:59:18 GMT
Authorization: authorization xxx

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "1",
            "Effect": "Allow",
            "Action": ["tos:HeadBucket"],
            "Principal": "*",
            "Resource": ["trn:tos:::bucketname/*"]
        }        
    ]
}

解决方案

参见桶策略模板及参数说明，正确构造桶策略配置，确保策略中的 Action 配置（或 NotAction 配置）与 Resource 配置（或 NotResource 配置）匹配。