操作步驟

1. 選擇登錄方式

   ossbrowser 2.0提供了四種登錄方式，如下表所示。

   登錄方式	說明
   AK登錄	如果您是資源擁有者，或者團隊內成員需要長期操作OSS資源且要求登錄長期有效，那么建議您使用阿里云賬號或RAM用戶的AccessKey（AK）信息來登錄ossbrowser 2.0。
   賬號登錄	如果您是資源擁有者，或者團隊內成員需要長期操作OSS資源，且需要每天進行安全登錄驗證，那么建議您使用阿里云APP、支付寶、釘釘掃碼或阿里云賬號、RAM用戶賬號、手機驗證碼等多種方式選擇登錄。 重要 賬號登錄方式暫不支持文件授權操作，若需進行此操作，請選用其他登錄方式。
   STS登錄	如果需要團隊內成員臨時操作您的OSS資源，可以通過RAM用戶扮演RAM角色的方式調用STS服務來獲取STS臨時訪問憑證。然后，團隊的其他成員可以憑借此臨時訪問憑證進行登錄并操作您的OSS資源。
   授權碼登錄	如果需要團隊內成員臨時或長期操作您的部分OSS資源，可以通過AK或賬號登錄到ossbrowser 2.0，對OSS資源進行授權并生成授權碼。然后，團隊的其他成員可以憑借此授權碼進行登錄，并操作您已授權過的OSS資源。

   請選擇適合的登錄方式。

   AK登錄

   AK登錄方式支持阿里云（主賬號）以及RAM用戶的AK信息進行登錄，為保障數據安全，建議您使用RAM用戶的AK信息登錄。

   阿里云（主賬號）登錄

   1. 獲取AK信息。

      1. 本地獲取AK：使用您在創建AK時，保存在本地的AccessKey ID和AccessKey Secret進行登錄。

      2. 創建AK：如果您忘記了AK，請進入創建AccessKey頁面，然后單擊創建AccessKey按鈕，隨后在彈出框勾選其他選項，并確認勾選 我確認必須創建AccessKey，之后單擊繼續創建，此時在彈出框單擊下載CSV文件，便可將AK保存到本地。最后，使用新創建的AccessKey ID和AccessKey Secret進行登錄操作。

         

   2. 單擊AK登錄，并填寫賬號的AccessKey ID和AccessKey Secret進行登錄。

      

   RAM用戶登錄：創建RAM用戶并登錄

   創建RAM用戶需使用擁有管理RAM用戶權限的賬號，例如阿里云（主賬號）登錄阿里云，執行以下步驟創建。

   1. 創建RAM用戶。

      1. 單擊創建RAM用戶根據控制臺指引完成RAM用戶的創建。

         說明

         有關創建RAM用戶的詳細信息，請參見創建RAM用戶。

      2. 單擊下載CSV文件，此文件包含RAM用戶登錄所需AK信息，請務必妥善保存。

         

   2. 為RAM用戶授權。

      1. 單擊用戶頁面，選擇目標用戶后單擊權限管理 > 新增授權。

      2. 在搜索框復制并添加AliyunOSSFullAccess、AliyunRAMFullAccess以及AliyunSTSAssumeRoleAccess權限。

         說明

         RAM用戶授權的詳細信息以及自定義授權，請參見為RAM用戶授權和創建自定義權限策略。

   3. 單擊AK登錄，并填寫CSV文件中的AccessKey ID和AccessKey Secret進行登錄。

      

   RAM用戶登錄：使用已有的RAM用戶登錄

   1. 獲取AK信息。

      1. 本地獲取AK：使用您在創建AK時，保存在本地的AccessKey ID和AccessKey Secret進行登錄。

      2. 創建AK：如果您忘記AK，請使用登錄了阿里云的目標RAM賬號，進入用戶界面并單擊目標RAM用戶，在目標用戶頁面單擊創建AccessKey按鈕，隨后在彈出框勾選其他選項，并確認勾選 我確認必須創建AccessKey，之后單擊繼續創建，此時在彈出框單擊下載CSV文件，便可將AK保存到本地。最后，使用新創建的AccessKey ID和AccessKey Secret進行登錄操作。

         

   2. 確認OSS授權。

      1. 進入用戶頁面，選擇目標用戶后單擊權限管理，查看是否擁有管理OSS資源的權限。例如管理對象存儲服務（OSS）權限AliyunOSSFullAccess。

      2. 如無管理OSS資源權限，請在目標用戶權限管理頁面單擊新增授權，在搜索框復制并添加AliyunOSSFullAccess、AliyunRAMFullAccess以及AliyunSTSAssumeRoleAccess權限。

         說明

         RAM用戶授權的詳細信息以及自定義授權，請參見為RAM用戶授權和創建自定義權限策略。

   3. 單擊AK登錄，并填寫RAM用戶的AccessKey ID和AccessKey Secret進行登錄。

      

   賬號登錄

   1. 單擊賬號登錄。

      

   2. 單擊打開阿里云登錄頁，選擇對應方式登錄。

      

   STS登錄

   重要

   AccessKeyID文本框信息符合STS.*****格式后，STS Token文本框才顯示。

   1. 獲取STS臨時訪問憑證。如何獲取臨時訪問憑證，請參見使用STS臨時訪問憑證訪問OSS。

   2. 單擊AK登錄，并填寫臨時訪問憑證中AccessKey ID、AccessKey Secret和SecurityToken進行登錄。

      

   授權碼登錄

   1. 獲取授權碼。如何生成授權碼，請參見文件授權。

   2. 單擊授權碼登錄，填入獲取到的授權碼進行登錄。

      

2. 配置Endpoint

   Endpoint	說明
   外網域名	本地環境中使用請選擇外網域名登錄。可選中HTTPS加密對傳輸過程加密。
   內網域名	阿里云內網環境中使用，例如ECS虛擬機中請選擇內網域名登錄，可選中HTTPS加密對傳輸過程加密。
   指定域名	需填寫指定的域名登錄，適用于傳輸加速等場景。例如使用OSS加速器域名cn-hangzhou-internal.oss-data-acc.aliyuncs.com。
   自定義域名	如果您希望通過自定義域名訪問OSS資源，請先綁定自有域名。具體操作，請參見綁定自定義域名。然后選擇此項，填寫綁定的自有域名。
   私網連接	私網連接（sld）方式登錄，需要在私網環境下使用。

3. 配置預設OSS路徑

   當您只擁有Bucket中某部分資源權限時，需填寫OSS資源路徑，示例如下：

   1. 訪問整個Bucket空間，例如訪問bucketname下的所有文件。

   2. 訪問Bucket內某個目錄，例如訪問bucketname中的folder目錄。

      

   3. 訪問Bucket內某個具體文件，例如訪問bucketname中folder下的file文件。

      

4. 配置默認地域

   配置方式	說明	配置方法
   默認配置	使用外網域名或內網域名登錄時可使用默認的地域配置，一般情況下無需手動選擇。	擁有目標Bucket權限時，直接使用默認配置，無需手動選擇。 說明 當登錄時指定了OSS預設路徑，但當前賬號沒有預設路徑中Bucket的oss:GetBucketInfo權限時需要指定目標Bucket地域。此時請單擊登錄頁面右上角高級設置 > 默認地域，選擇目標Bucket地域。
   手動配置	使用指定域名、自定義域名以及私網鏈接登錄時需要手動選擇目標Bucket地域。	在展開的默認地域下拉列表框中，選擇目標Bucket地域。

5. 結果驗證

   完成登錄后界面如圖所示。快速熟悉并使用ossbrowser 2.0，請參見常用功能。

   

更多配置