访问管理 跨账号访问:授权子账号访问其他主账号的指定文件

企业账号 CompanyGranter(ownerUin 为12345678,appId 为1250000000),该账号拥有一个对象 Object1,在广州地域名为 Bucket1 的存储桶的 dir1 目录下。另外一个企业账号 CompanyGrantee(ownerUin 为87654321),其子账号需要拥有上述对象的读写权限。这里涉及权限传递。1. 企业账号 CompanyGrantee 通过策略语法方式创。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

企业账号 CompanyGranter(ownerUin 为12345678,appId 为1250000000),该账号拥有一个对象 Object1,在广州地域名为 Bucket1 的存储桶的 dir1 目录下。另外一个企业账号 CompanyGrantee(ownerUin 为87654321),其子账号需要拥有上述对象的读写权限。这里涉及权限传递。1. 企业账号 CompanyGrantee 通过策略语法方式创。

企业账号 CompanyGranter(ownerUin 为12345678,appId 为1250000000),该账号拥有一个对象 Object1,在广州地域名为 Bucket1 的存储桶的 dir1 目录下。另外一个企业账号 CompanyGrantee(ownerUin 为87654321),其子账号需要拥有上述对象的读写权限。这里涉及权限传递。1. 企业账号 CompanyGrantee 通过策略语法方式创建策略。 { "version": "2.0", "statement":[ { "effect": "allow", "action": "cos:*", "resource": "qcs::cos:ap-guangzhou:uid/1250000000:Bucket1-1250000000/dir1/Object1" } ]}2. 将该策略授权给子账号。授权方式请参见 授权管理。3. 企业账号 CompanyGranter 通过 COS 控制台进行 Policy 和 ACL 设置,将对象 Object1 授权给企业账号 CompanyGrantee,具体请参见 COS 产品文档。

赞 (0)
上一篇 4天前
下一篇 4天前