对象存储服务 OBS-被委托账号或用户为什么无法上传下载KMS加密对象？
时间：2025-06-13 11:30:28
下载对象存储服务 OBS用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
被委托账号或用户为什么无法上传下载KMS加密对象？
OBS服务端加密功能使用的前提是已经在 IAM 中为账号或用户授予OBS OperateAccess和KMS相关权限，如表所示。如果当前账号或用户是被委托方，也需要在委托中被授予OBS OperateAccess权限。请联系您的委托方进行授权，参见委托其他华为云账号管理资源。
- 您需要通过委托获取临时访问密钥和securitytoken访问OBS。
- 数据加密 服务不是全局服务，委托时KMS Administrator权限需要配置在桶所在区域。
- 由于委托信息保存在IAM中，配置完成后需要等待大约15分钟权限才能生效。
父主题： 服务端加密
support.huaweicloud.com/obs_faq/obs_faq_0063.html
