对象存储服务 OBS-OBS不同权限控制方式的区别:IAM权限、桶策略和ACL如何选择?

时间:2025-03-04 11:34:30

IAM 权限、桶策略和ACL如何选择?

基于三者的优劣势对比,通常情况下推荐您优先使用IAM权限和桶策略:

  • 以下情况使用IAM权限:
    • 要对同账号下的IAM用户授予权限时
    • 要给所有OBS资源或者多个桶配置相同权限时
    • 要配置OBS服务级权限时,如创建桶、列举桶
    • 临时授权访问OBS时,限制临时访问密钥的权限
  • 以下情况使用桶策略:
    • 要进行跨账号授权或对所有用户授权时

无论选择哪种方式,建议尽可能保持统一。随着IAM权限和桶策略数量的增加,权限维护难度将越来越大。

support.huaweicloud.com/perms-cfg-obs/obs_40_0001.html