阿里云自定义RAM策略之【对象存储服务（OSS）的权限】

àì夳堔傛蜴生んèń 2023-02-17 03:15 7阅读 0赞

### 阿里云自定义RAM策略之【对象存储服务（OSS）的权限】 ###

> 如果系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限管理。

在网上查阅资料很少有针对OSS的自定义策略说法

*  场景：给运营人员使用，为了数据安全 需要个子账号只有【写入、修改、读取】权限 不需要删除权限 RAM该如何配置

## 官方案例 ##

阿里云通过RAM系统进行统一的访问控制. 从RAM的DSL语法来看, 是通过将RAM用户(User)与策略(Policy)直接绑定或者加入用户组(Group)来开放(Allow)/限制(Deny)其对特定资源(Resource)的访问权限(Action).

OSS只是阿里云众多服务中的一项具体服务, 只要在RAM系统中定义好服务名称, Action和Resource,就可以接入RAM实现访问控制. RAM官方提供了管理策略AliyunOSSFullAccess和只读策略AliyunOSSReadOnlyAccess.

举个例子 官方自带 脚本, AliyunOSSReadOnlyAccess:

{ 
      "Statement": [
        { 
          "Action": [
            "oss:Get*",
            "oss:List*"
          ],
          "Effect": "Allow",
          "Resource": "*"
        }
      ],
      "Version": "1"
    }

**通过配置无法满足 写入、修改、读取**

#### **操作步骤** ####

1.  云账号登录RAM控制台。
2.  在左侧导航栏的**权限管理**菜单下，单击**权限策略管理**。
3.  单击创建权限策略。
4.  输入策略名称和备注。
5.  配置模式选择可视化配置或脚本配置。
    
    1.  若选择可视化配置：单击添加授权语句，根据界面提示，对权限效力、操作名称和资源等进行配置。
    2.  若选择脚本配置，请参考权限策略语法和结构编辑策略内容。
6.  单击确定。

![示例图][p14403.png]

<table> 
 <thead> 
  <tr> 
   <th align="left">参数名</th> 
   <th align="left">必选</th> 
   <th align="left">类型</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">Action</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>操作</td> 
  </tr> 
  <tr> 
   <td align="left">Effect</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>允许</td> 
  </tr> 
  <tr> 
   <td align="left">Resource</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>操作对象</td> 
  </tr> 
  <tr> 
   <td align="left"><strong>oss:Get</strong>*</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>读取</td> 
  </tr> 
  <tr> 
   <td align="left"><strong>oss:List</strong>*</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>查询</td> 
  </tr> 
  <tr> 
   <td align="left"><strong>oss:Put</strong>*</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>上传</td> 
  </tr> 
  <tr> 
   <td align="left"><strong>oss:Delete</strong>*</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>删除</td> 
  </tr> 
  <tr> 
   <td align="left"><strong>oss:Update</strong>*</td> 
   <td align="left">是</td> 
   <td align="left">String</td> 
   <td>更新</td> 
  </tr> 
 </tbody> 
</table>

{ 
        "Statement": [
            { 
                "Action": [
                    "oss:Get*", 
                    "oss:List*",
                    "oss:Put*",
                    "oss:Delete*",
                    "oss:Update*"
                ],
                "Effect": "Allow",
                "Resource": "*"
            }
        ],
        "Version": "1"
    }

![示例图1][1] ![示例图2][2] ![示例图3][3]

##### 本文章供学习、喝茶、笔记，不对的地方欢迎留言指正 #####

[p14403.png]: https://static-aliyun-doc.oss-cn-hangzhou.aliyuncs.com/assets/img/zh-CN/1102207851/p14403.png
[1]: https://tva1.sinaimg.cn/large/007S8ZIlgy1gfohwjmnj3j30zg0hh0tz.jpg
[2]: https://tva1.sinaimg.cn/large/007S8ZIlgy1gfohy8auxwj30u50fg41q.jpg
[3]: https://tva1.sinaimg.cn/large/007S8ZIlgy1gfoi0kn7qej31as0u0gr6.jpg