实例

只读访问wos的权限

系统授权策略“WSCloudWOSReadOnlyAccess”。

完全管理wos的权限

系统授权策略 “WSCloudWOSFullAccess”。

获取空间列表的权限

创建的授权策略样例如下：

{
    "version": "1",
    "statement": [{
        "effect": "allow",
        "action": ["wos:GetService"],
        "resource": ["wsc:wos:*:*:*"]
    }]
}

注：使用控制台的子账号，都需要有获取空间列表的权限，否则可能无法正常使用控制台上的其他操作。

完全管理某个Bucket的权限

假设Bucket 名称为 “testbucket”。那么创建的授权策略样例如下：

{
    "version": "1",
    "statement": [
        {
            "effect": "allow",
            "action": ["wos:*"],
            "resource": [
                "wsc:wos:*:*:testbucket",
                "wsc:wos:*:*:testbucket/*"
            ]
        }
    ]
}

操作某个Bucket资源的权限

假设Bucket 名称为 “testbucket”，那么创建的授权策略样例如下：

{
    "version": "1",
    "statement": [
        {
            "effect": "allow",
            "action": ["wos:GetBucket"],
            "resource": ["wsc:wos:*:*:testbucket"]
        },
        {
            "effect": "allow",
            "action": [
                "wos:PutObject",
                "wos:GetObject",
                "wos:DeleteObject",
                "wos:AbortMultipartUpload",
                "wos:ListParts"
            ]
            "resource": [
                "wsc:wos:*:*:testbucket/*"
            ]
        }
    ]
}

WOS目录级别的权限

假设Bucket名称为“testbucket”，这个bucket下有一些目录，分别是photo、video、music；每个目录下又有分类目录。目录树结构如下：
testbucket（空间）
├── photo
│ ├── 2017
│ └── 2018
├── video
│ ├── 2016
│ ├── 2017
│ └── 2018 //授予此目录只读权限
└── music
├── 2017
└── 2018

假设我们需要授权一个子账号只读访问testbucket/video/2018/目录的只读权限。下面为大家介绍两种场景。

场景一：子账号知道所在文件的路径，只需要读取文件内容的权限，不需要列出文件的权限
这个场景的特点是子账号知道文件的完整路径，可以使用完整的文件路径直接去读取文件内容。通常我们会将这样的权限授予一个软件系统，系统中文件路径符合某种规则(比如文件名是员工工号)。

{
    "version": "1",
    "statement": [
        {
            "effect": "allow",
            "action": [
                "wos:GetObject"
            ],
            "resource": [
                "wsc:wos:*:*:testbucket/video/2018/*"
            ]
        }
    ]
}

场景二：子账号使用对象存储控制台访问目录testbucket/video/2018/
需要创建以下权限：

1. 列出所有Bucket的权限
2. 查看testbucket下所有资源的权限
3. 操作testbucket/video/2018下资源的权限

{
    "version": "1",
    "statement": [
        {
            "effect": "allow",
            "action": [
                "wos:GetService"
            ],
            "resource": [
                "wsc:wos:*:*:*"
            ]
        },
        {
            "effect": "allow",
            "action": [
                "wos:GetBucket"
            ],
            "resource": [
                "wsc:wos:*:*:testbucket"
            ]
        },
        {
            "effect": "allow",
            "action": [
                "wos:PutObject",
                "wos:DeleteObject",
                "wos:PutFolder",
                "wos:PutMediaOperation"
            ],
            "resource": [
                "wsc:wos:*:*:testbucket/video/2018/*"
            ]
        }
    ]
}

查看统计分析的权限

创建的授权策略样例如下：

{
    "version": "1",
    "statement": [{
        "action": ["wos:GetBucketAnalysis"],
        "effect": "allow",
        "resource": ["wsc:wos:*:*:*"]
    }]
}