Tutorial pentru stocarea obiectelor Alibaba Cloud OSS despre crearea unui nou bucket și setarea politicii RAM

Mică mizerie · Postat la 2025-4-8 15:24:42

Cerințe: Folosiți stocarea obiectelor Alibaba Cloud OSS, creați o găleată standard pentru stocarea fișierelor și creați o nouă politică RAM pentru a permite accesul doar la găleată prin interfața de apelare a cheii.

Creează un nou bucket OSS

Mai întâi, deschideți Panoul de Control OSS la adresa:Autentificarea cu hyperlink este vizibilă., creează direct un bucket nou, personalizează numele (de exemplu: itsvse-uat) și lasă celelalte opțiuni implicite (sau modifică în funcție de situația ta reală). Așa cum se arată mai jos:

Configurația RAM-ului

Controlul accesului RAM (Resource Access Management) este un serviciu oferit de Alibaba Cloud pentru a gestiona identitățile utilizatorilor și drepturile de acces la resurse.

Deschide Control de Acces la RAM, apasă pe meniul din dreapta "Politici de permisiune", adresează:Autentificarea cu hyperlink este vizibilă.pentru a crea o politică de permisiuni,Este permis doar accesul la bucket-ul itsvse-uat din OSS, așa cum se arată în figura de mai jos:

Configurarea JSON a politicii:

Autentificarea este vizibilă.

Creați un utilizator nou și aplicați această politică, așa cum este prezentat în figura următoare:

Gestionarea permisiunilor este prezentată în următoarea figură:

Creează o cheie de acces AccessKey și salveaz-oAccessKey ID、Secretul AccessKey, așa cum se arată în figura de mai jos:

Folosește testele Postman

Folosește Postman pentru a chema interfața OSS object store PutObject pentru a încărca fișierul.

Interfața OSS Object Store PutObject încarcă documente de fișier:Autentificarea cu hyperlink este vizibilă.
Include documentul de semnătură V4 în Antet (recomandat):Autentificarea cu hyperlink este vizibilă.

Așa cum se arată mai jos:

Un cod de răspuns de 200 indică o încărcare reușită. Te poți conecta la lista de fișiere din consola Alibaba Cloud OSS pentru a o vizualiza, așa cum se arată în figura următoare:

(Sfârșit)

Mică mizerie · Postat la 2025-4-8 15:25:24

AWS S3 Object Storage Creation Bucket și tutorial pentru configurarea politicilor IAM
https://www.itsvse.com/thread-10985-1-1.html

Mică mizerie · Postat pe 2025-4-10 09:22:45

Prima strategie (itsvse-uat)

Domeniul de resurse al găleții în sine
Operații aplicabile Operații la nivel de bucket (cum ar fi crearea sau ștergerea bucket-urilor)
Conține acțiuni de obiect: Nu
Funcționarea cu găleată a inclus: Da

A doua strategie (itsvse-uat/*)

Toate obiectele din bucket
Operații la nivel de obiect (de exemplu, încărcarea, descărcarea fișierelor)
Conține acțiuni de obiect: Da
Funcționarea cu găleată includea: Nu

Așadar, păstrează doar a doua, după cum urmează:

Autentificarea este vizibilă.

Mică mizerie · Postat la 2025-4-14 08:46:57

.NET/C# Alibaba Cloud include algoritmul de semnătură V4 în Antet
https://www.itsvse.com/thread-10988-1-1.html

Mică mizerie · Postat la 20-6-2025 11:54:49

Controale mai detaliate, doar încărcările și descărcările sunt permise, până la nivel de folder

Autentificarea este vizibilă.

Mică mizerie · Postat la 29-08-2025 09:06:13

Instrumente comune de management OSS:Autentificarea cu hyperlink este vizibilă.

OSSBROWSER 2.0

Instrumente de management grafic. OSSbrowser 2.0 este o versiune îmbunătățită a vechiului OSSbrowser și suportă majoritatea funcțiilor sale.

Adresă:Autentificarea cu hyperlink este vizibilă.

Testul este următorul:

Mică mizerie · Postat la 29-08-2025 09:15:02

Editorul de politici OSS RAM:Autentificarea cu hyperlink este vizibilă.

Referință:Autentificarea cu hyperlink este vizibilă.

Tutorial pentru stocarea obiectelor Alibaba Cloud OSS despre crearea unui nou bucket și setarea politicii RAM

Postări conexe

Secțiuni vizualizate