授權(quán)訪問OSS

其他自定義場景

• 只讀訪問OSS

  重要

  請根據(jù)RAM用戶需要使用的權(quán)限，謹(jǐn)慎定義權(quán)限策略。對于使用Hive、Spark服務(wù)的用戶，無論是否開啟多版本都需要配置oss:ListObjectVersions，EMR對于一些常見的臨時目錄，例如"_temporary"、".staging"、".hive-staging"和"__magic"會觸發(fā)多版本操作。

         {
        "Version": "1",
        "Statement": [
          {
            "Action": [
              "oss:ListObjects",
              "oss:GetBucketInfo",
              "oss:GetObject",
              "oss:RestoreObject",
              "oss:ListObjectVersions"
            ],
            "Resource": [
              "acs:oss:*:*:<yourBucketName>",
              "acs:oss:*:*:<yourBucketName>/*"
            ],
            "Effect": "Allow"
          },
          {
            "Action": [
              "oss:ListBuckets"
            ],
            "Resource": "*",
            "Effect": "Allow"
          }
        ]
      }

• 訪問開啟了多版本功能的OSS

  重要

  不建議開啟多版本，容易產(chǎn)生性能問題。

         {
        "Version": "1",
        "Statement": [
          {
            "Action": [
              "oss:ListObjects",
              "oss:GetBucketInfo",
              "oss:PutObject",
              "oss:GetObject",
              "oss:DeleteObject",
              "oss:AbortMultipartUpload",
              "oss:ListMultipartUploads",
              "oss:ListParts",
              "oss:RestoreObject",
              "oss:ListObjectVersions",
              "oss:GetObjectVersion",
              "oss:DeleteObjectVersion",
              "oss:RestoreObjectVersion"
            ],
            "Resource": [
              "acs:oss:*:*:<yourBucketName>",
              "acs:oss:*:*:<yourBucketName>/*"
            ],
            "Effect": "Allow"
          },
          {
            "Action": [
              "oss:ListBuckets"
            ],
            "Resource": "*",
            "Effect": "Allow"
          }
        ]
      }

  說明

  Bucket Policy授權(quán)建議使用“完全控制”，避免出現(xiàn)AccessDenied問題。

授權(quán)訪問OSS-HDFS

1. 使用阿里云賬號登錄RAM控制臺。

2. 在左側(cè)導(dǎo)航欄，單擊權(quán)限管理 > 權(quán)限策略。

3. 在權(quán)限策略頁面，單擊創(chuàng)建權(quán)限策略。

4. 在創(chuàng)建權(quán)限策略頁面，單擊腳本編輯頁簽。

5. 輸入權(quán)限策略內(nèi)容，單擊確定。策略內(nèi)容示例如下。

   {
       "Statement": [
           {
             "Effect": "Allow",
             "Action": "oss:ListObjects",
             "Resource": [
               "acs:oss:*:*:*"
             ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "oss:GetBucketInfo",
                   "oss:PostDataLakeStorageFileOperation",
                   "oss:PostDataLakeStorageAdminOperation"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": "oss:*",
               "Resource": [
                   "acs:oss:*:*:*/.dlsdata",
                   "acs:oss:*:*:*/.dlsdata*"
               ]
           }
       ],
       "Version": "1"
   }

6. 輸入權(quán)限策略的名稱和備注，單擊確定。