0010-00000020--对象存储-火山引擎

文档中心

立即注册

导航

对象存储

0010-00000020

最近更新时间：2024.05.11 18:38:13首次发布时间：2024.01.05 16:32:17

问题描述

桶策略配置非法。

问题原因

用户设置桶策略时，策略中的 Action 配置（或 NotAction 配置）与 Condition 配置中的条件键不匹配。

问题示例

您配置桶策略时，策略中 Action 配置为 tos:HeadBucket，但 Condition 配置中的条件键为 x-tos-acl。

PUT /?policy HTTP/1.1
Host: bucketname.tos-cn-beijing.volces.com
Date: Fri, 30 Jul 2021 13:59:18 GMT
Authorization: authorization xxx

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "1",
            "Effect": "Allow",
            "Action": ["tos:HeadBucket"],
            "Principal": "*",
            "Resource": ["trn:tos:::bucketname"],
            "Condition": {"StringLike":{"x-tos-acl": "xxx"}}
        }        
    ]
}

解决方案

参见桶策略模板及参数说明，正确构造桶策略配置，确保策略中的 Action 配置（或 NotAction 配置）与 Condition 配置中的条件键匹配。