适用场景

媒体存储提供STS角色管理功能，无需向临时用户透露您的长期密钥，您可以为临时用户颁发一个自定义时效和权限的访问凭证，使您的资源访问更加安全。

                    
注意
                    
使用STS授权访问时，请务必按照业务情况，以最细粒度的权限原则进行授权，避免放大临时用户的权限，保证资源访问安全。
                    
                  
                  

适用区域

本功能目前仅部分资源池支持，具体可参考：资源池与区域节点。

如需使用，可联系客户经理或提交工单申请。

前提条件

• 登录媒体存储控制台。
• 已完成新建Bucket操作，具体可参考 新建Bucket 。

通过控制台创建STS角色

操作步骤

1. 进入对象存储控制台，进入【角色管理】 菜单。
2. 点击【添加角色】，进行角色添加。
3. 在添加角色弹窗，填写角色名称、选择受信实体、存储区域、授权资源后，点击【确认】完成创建。

配置参数

获取角色ARN信息

1. 进入对象存储控制台，进入【角色管理】 菜单。
2. 找到对应的角色，点击角色名或操作列的【查看角色】按钮。
3. 进入角色详情页面，在基础信息里可获取对应的ARN信息，用以获取STS临时密钥。

修改授权范围

如需要修改角色对应的授权资源范围，可参考如下步骤操作：

1. 进入对象存储控制台，进入【角色管理】 菜单。
2. 找到对应的角色，点击角色名或操作列的【查看角色】按钮。
3. 在角色详情页-【资源范围】栏的最右侧，点击【编辑】按钮。
4. 在弹窗需修改对应的授权资源，并点击【确定】完成操作。

实践应用

STS临时凭证的实践应用，可参考 移动应用使用临时凭证直传 。