• OSS如何与RAM协同工作 2025-04-21 17:11

    访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问对象存储（以下简称OSS）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的

  • 身份管理 2025-04-21 17:11

    为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问对象存储OSS。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问对象存储OSS。 RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有

  • 对象存储系统权限策略参考 2025-04-21 17:11

    本文描述对象存储支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。 什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创

  • 对象存储自定义权限策略参考 2025-04-21 17:11

    如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍对象存储OSS使用自定义权限策略的场景和策略示例。 什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您