适用场景

对象存储提供了桶权限配置功能，可以修改桶的访问权限及添加其他用户对该桶的访问权限。

关于整体的访问权限说明，具体可见 访问权限。

关于存储桶设置权限设置说明，具体可参考：桶策略 。

前提条件

• 登录媒体存储控制台。
• 已完成新建Bucket操作，具体可参考 新建Bucket 。

存储桶ACL权限

1. 登录媒体存储控制台，进入【对象存储-Bucket列表】菜单。
2. 选择需要配置的Bucket，点击【权限管理】标签页，在【存储桶ACL权限-公共权限】模块可修改存储桶的公共权限。
3. 【存储桶ACL权限-用户权限】模块可添加其他主账号对该桶的权限；点击【添加用户】，输入用户标识并选择相应的权限后，点击【保存】完成设置。

说明
存储桶ACL中的用户权限，如用户类型选择“根账号”，目前仅支持对其他主账号授权，其他主账号用户标识在密钥管理页面获取，具体参考：密钥管理-获取用户标识。
如需对子账号授权，请参考主子账号章节操作，具体可参考：主子账号。

存储桶Policy权限

对象存储也提供了桶Policy配置的功能，可以根据用户需求更精确地定义桶的访问策略，具体操作如下：

1. 进入【对象存储-Bucket列表】菜单后，选择需要配置的Bucket，点击【权限管理】标签页
2. 在【Policy权限设置】模块，点击【添加策略】。
3. 根据弹窗提示填写信息，点击【确认】完成配置。

配置参数说明

资源与操作关系表

根据授权资源范围的不同，可配置的操作项也会有所不同，具体可参考下表