适用场景

对象存储提供了桶权限配置功能，可以修改桶的访问权限及添加其他用户对该桶的访问权限。

关于整体的访问权限说明，具体可见 访问权限。

关于存储桶设置权限设置说明，具体可参考：桶策略 。

前提条件

• 登录媒体存储控制台。
• 已完成新建Bucket操作，具体可参考 新建Bucket 。

存储桶ACL权限

1. 登录媒体存储控制台，进入【对象存储-Bucket列表】菜单。
2. 选择需要配置的Bucket，点击【权限管理】标签页，下图示例处可修改存储桶的公共权限。
3. 【用户权限】模块可添加其他主账号对该桶的权限；点击【添加用户】，输入用户标识并选择相应的权限后，点击【保存】完成设置。

说明
存储桶ACL中的用户权限，如用户类型选择“根账号”，目前仅支持对其他主账号授权，其他主账号用户标识在密钥管理页面获取，具体参考：密钥管理-获取用户标识。
如需对子账号授权，请参考主子账号章节操作，具体可参考：主子账号。

匿名用户ListBucket管理

功能说明

如存储桶ACL为公共读权限，服务默认禁止匿名用户ListBucket，即禁止匿名用户获取该桶的对象列表。如用户实际业务情况需要允许匿名用户ListBucket，可通过控制台进行配置。

注意
目前此功能正在逐步覆盖全量资源池，目前已支持的资源池可参考：资源池与区域节点。
如资源池不支持此功能，则匿名用户请求ListBucket时，可获取桶内对象列表。

操作说明

1. 进入【对象存储-Bucket列表】菜单后，选择需要配置的Bucket.
2. 点击【权限管理】标签页。
3. 当修改存储桶ACL权限为【公共读】时，可根据页面选择匿名ListBucket配置，默认选项为【禁止】。
4. 配置完成后，点击【保存】。

示例说明

1. 当存储桶ACL为公共读，禁止匿名用户ListBucket，则当匿名用户请求ListBucket时，服务会返回AccessDenied，即访问权限不足。

   

2. 当存储桶ACL为公共读，允许匿名用户ListBucket，则当匿名用户请求ListBucket时，可获取桶内对象列表。

   

存储桶Policy权限

对象存储也提供了桶Policy配置的功能，可以根据用户需求更精确地定义桶的访问策略，具体操作如下：

1. 进入【对象存储-Bucket列表】菜单后，选择需要配置的Bucket，点击【权限管理】标签页
2. 在【Policy权限设置】模块，点击【添加策略】。
3. 根据弹窗提示填写信息，点击【确认】完成配置。

配置参数说明

资源与操作关系表

根据授权资源范围的不同，可配置的操作项也会有所不同，具体可参考下表