对象存储服务 OBS-开启桶日志:为日志对象设置权限

时间：2025-02-12 14:54:57

对象存储服务 OBS

为日志对象设置权限

以下代码展示了如何为日志对象设置权限：

// 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量AC CES S_KEY_ID和SECRET_ACCESS_KEY_ID。// 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.htmlString ak = System.getenv("ACCESS_KEY_ID");String sk = System.getenv("SECRET_ACCESS_KEY_ID");String endPoint = "https://your-endpoint";// 创建ObsClient实例ObsClient obsClient = new ObsClient(ak, sk, endPoint);String targetBucket = "targetbucketname"; // 设置桶的日志配置BucketLoggingConfiguration config = new BucketLoggingConfiguration();// 设置委托名字，需要到 统一身份认证 服务（ IAM ）创建委托config.setAgency("your agency");config.setTargetBucketName(targetBucket);config.setLogfilePrefix("prefix");// 为所有用户设置对日志对象的读权限GrantAndPermission grant1 = new GrantAndPermission(GroupGrantee.ALL_USERS, Permission.PERMISSION_READ);config.setTargetGrants(new GrantAndPermission[]{grant1});obsClient.setBucketLogging("bucketname", config);