對象存儲OBS設置對象ACL（訪問控制列表）是為了管理對存儲在OBS中對象的訪問權限。通過設置ACL，可以控制哪些用戶可以讀取、寫入或刪除特定的對象，實現細粒度的訪問控制。

對象存儲OBS設置對象ACL

（圖片來源網絡，侵刪）

導航

1、操作步驟

選擇桶列表：在OBS管理控制臺左側的導航欄中選擇“桶列表”。

進入對象頁面：在桶列表中，單擊待操作的桶，進入“對象”頁面。

選擇操作對象：在“對象”頁面中，單擊待操作的對象。

（圖片來源網絡，侵刪）

修改公共權限：在“對象ACL”中，支持切換公共權限（私有/公共讀），快速配置匿名用戶的對象ACL訪問權限。

編輯權限：單擊“編輯”，可以按照需求通過勾選相應權限對擁有者、匿名用戶以及其他賬號賦予目（本文來源：wWw.KengNiao.Com）標對象的ACL權限。

導出權限信息：單擊“導出”，可導出對象ACLs權限信息，包含用戶類型、賬號、對象訪問權限和ACL訪問權限。

2、權限控制策略

創建桶或上傳對象時設置：OBS支持在創建桶或上傳對象時通過頭域設置桶或對象的權限控制策略。

（圖片來源網絡，侵刪）

權限控制策略的選擇：其設置的權限控制策略只能選擇預定義的幾種策略。

3、更改對象ACL

上傳對象時設置權限：OBS用戶在上傳對象時可以設置權限控制策略。

通過ACL操作API接口更改：也可以通過ACL操作API接口對已存在的對象更改或者獲取ACL (access control list)。

支持Grant授權：一個對象的ACL最多支持100條Grant授權。

4、請求參數和消息格式

請求消息格式：請求消息參數如表1所示。

請求消息頭：該請求使用公共請求消息頭，具體參見表3。

請求消息元素：該請求消息通過帶消息元素來傳遞對象的ACL信息，元素的意義如表2所示。

5、響應消息樣式

響應消息頭：該請求的響應消息使用公共消息頭，具體請參考表1。

相關FAQ

1、如何在OBS中設置對象的公共讀權限？

在OBS管理控制臺的“對象ACL”中，可以選擇切換公共權限（私有/公共讀），以快速配置匿名用戶的對象ACL訪問權限。

2、如果需要更精細的權限控制，我該怎么辦？

可以通過單擊“編輯”，然后根據需求勾選相應權限，為擁有者、匿名用戶以及其他賬號賦予目標對象的ACL權限，還可以通過ACL操作API接口對已存在的對象進行更精細的權限控制。

---