類型

說明

適用場景

RAM Policy

RAM（Resource Access Management）是阿里云提供的資源訪問控制服務。RAM Policy是基于用戶的授權策略。通過設置RAM Policy，您可以集中管理您的用戶（例如員工、系統或應用程序）以及控制用戶可以訪問您名下哪些資源的權限，例如限制您的用戶只擁有對某一個Bucket的讀權限。

• 對同一賬號下的不同RAM用戶授予相同權限。

• 對所有OSS資源或者多個Bucket配置相同權限。

• 配置OSS服務級別的權限，例如列舉某一賬號下的所有Bucket。

• 臨時授權訪問OSS時，限制臨時訪問憑證的權限。

Bucket Policy

Bucket Policy是基于資源的授權策略。相比于RAM Policy，Bucket Policy操作簡單，支持在控制臺直接進行圖形化配置，并且Bucket擁有者直接可以進行訪問授權，無需具備RAM操作權限。Bucket Policy支持為其他賬號的RAM用戶授予訪問權限以及為匿名用戶授予帶特定IP條件限制的訪問權限。

• 對同一賬號下的不同RAM用戶授予不同權限。

• 要進行跨賬號授權或對匿名用戶授權。

設置Bucket ACL

您可以在創建Bucket時設置讀寫權限ACL，也可以在Bucket創建后的任意時間內根據自己的業務需求隨時修改ACL，該操作只有Bucket的擁有者可以執行。Bucket ACL分為public-read-write（公共讀寫）、public-read（公共讀）和private（私有）三種。

對單個Bucket內的所有Object設置相同的訪問權限。

設置Object ACL

除Bucket級別ACL以外，OSS還提供了Object級別的ACL。您可以在上傳Object時設置相應的ACL，也可以在Object上傳后的任意時間內根據自己的業務需求隨時修改ACL。Object ACL分為default（繼承Bucket）、public-read-write（公共讀寫）、public-read（公共讀）和private（私有）四種。

對單個Object單獨授權。

例如已通過RAM Policy或者Bucket Policy將Bucket內的所有Object或者與指定Prefix匹配的Object的訪問權限設置為私有，但是考慮到您需要將其中某個Object開放給所有互聯網匿名用戶訪問，則選擇Object ACL，并將ACL設置為public-read。