对象存储 基于标签管理项目资源

项目管理是基于项目维度对资源进行集中管理。可以以将支持项目功能的云产品资源添加至项目,并通过访问管理(Cloud Access Management,CAM)控制台生成项目策略,然后将项目策略关联至项目相关用户或用户组,以允许用户或用户组拥有项目资源的操作权限。

相关产品
对象存储 产品页,含版本规格、价格与购买入口。

一、简介

对象存储(Cloud Object Storage,COS)在历史版本控制台上基于项目为用户提供了相关权限管理操作,然而项目策略包含对添加至项目的所有产品下所有资源的完全访问权限,不仅无法满足多维度的标记和归类需求,也无法进行精细化的权限管理。

COS 利用标签服务对原项目功能进行了兼容。在标签服务的体系下,项目是特殊的标签,它的标签键为 project。

对于在历史版本控制台上使用过项目的部分老用户,你依然可以在项目控制台,新建项目并在项目下创建存储桶,COS 会在你创建存储桶时将存储桶的项目归属关系自动双写一份到标签中,以便进行控制台的展示。

二、授予子账号拥有项目的访问权限

注意:以下操作步骤仅适用于在历史版本控制台上使用过项目的部分老用户,通过项目鉴权方式授予子账号访问权限。

授予子账号拥有项目的访问权限,你可以按照以下步骤进行操作:

1. 登录 项目管理控制台,新建一个项目,自定义项目名称并提交,然后选择在该项目下创建一个存储桶或者云服务器等资源。
如果你已有项目,且项目已有归属的存储或计算资源,可跳过这一步。

2. 创建完项目并绑定好相应资源后,进入 策略管理 页面,单击新建自定义策略 > 按标签授权,选择添加对象存储服务和授权的操作权限,选择相应的项目标签,授予子账号访问该项目标签下的所有资源。

3. 单击下一步,选择将此权限授权给用户/用户组/角色,最后单击完成即可。

赞 (0)
上一篇 5天前
下一篇 5天前