You need to enable JavaScript to run this app.
导航
0010-00000019
最近更新时间:2024.05.11 18:38:13首次发布时间:2024.01.05 16:32:17

问题描述

桶策略配置非法。

问题原因

用户设置桶策略时,策略中的 Action 配置(或 NotAction 配置)与 Resource 配置(或 NotResource 配置)不匹配,比如 Action 配置是针对桶,但 Resource 配置是针对对象。

问题示例

您配置桶策略时,策略中 Action 配置为 tos:HeadBucket,但 Resource 配置为 trn:tos:::bucketname/*

PUT /?policy HTTP/1.1
Host: bucketname.tos-cn-beijing.volces.com
Date: Fri, 30 Jul 2021 13:59:18 GMT
Authorization: authorization xxx

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "1",
            "Effect": "Allow",
            "Action": ["tos:HeadBucket"],
            "Principal": "*",
            "Resource": ["trn:tos:::bucketname/*"]
        }        
    ]
}

解决方案

参见桶策略模板及参数说明,正确构造桶策略配置,确保策略中的 Action 配置(或 NotAction 配置)与 Resource 配置(或 NotResource 配置)匹配。