概述

为了保障您存储在 BOS 中数据的高安全性，我们为您提供了丰富的多级权限管理能力。BOS的权限体系分为如下三级：

• Bucket 标准权限：业界常见的权限设置，分为私有、公共读和公共读写。
• 粗粒度自定义权限：较标准权限更细粒度的权限，可对指定用户设置 READ、LIST、WRITE、FULL_CONTROL 和 MODIFY 权限，并可以指定该权限可访问的资源，以及指定具有该权限的 IP 地址和 Referer 白名单等。
• 细粒度自定义权限：BOS 提供的 API 级别细粒度自定义权限。可设置的 API 类别包括 GetBucket、GetObject、PutObject、DeleteObject 在内的共 18 种。您可以对每种类别自定义相应的访问权限。

设置Bucket读写权限

1. 登录 对象存储 BOS 管理控制台。
2. 在左侧 Bucket 列表中，选择需要设置权限的 Bucket，点击 Bucket 名称进入 Bucket 管理目录。
3. 在上方导航栏选择 配置管理 页签。
4. 在 配置管理 页面中选择 基础配置，在 Bucket 权限配置 区域点击 修改配置 对该 Bucket 的权限进行配置。
5. 可将 Bucket 设置为私有、公共读和公共读写，更多需求可选择自定义权限，点击 “添加自定义授权” 添加。

6. 在弹出的 添加自定义权限 表单中，填写对应项进行授权。

对于自定义权限的相关配置流程，可以参考下表进行操作。

说明：

• 若希望根据 IP 地址进行访问控制，您需要使用 Bucket 官方域名或者未开启 CDN 加速的自定义域名进行访问。若您使用 CDN 官方域名，或使用开启 CDN 加速的自定义域名访问 BOS，此时 IP 设置将无效。
• VPC 级别访问控制目前仅支持华北-北京、华北-保定和华东-苏州区域，若您需要其他地域支持，请通过您的商务经理或提交工单联系我们。

数据安全提示：

• 公共读写权限所有人无需身份验证可以直接读写您存储桶中的数据，安全风险极高，建议严格遵循最小权限原则，避免数据安全风险。
• LIST权限支持查看存储桶中的Object列表以及获取所有未执行完的分片上传任务，不建议授予所有用户LIST权限，请严格遵循最小权限原则。

7. 单击 确定 完成配置。
8. 配置完成后，您可以在 Bucket 权限配置 中看到已生成的权限记录，并可通过"修改"和“删除”按钮对已有权限进行调整。