本文主要介绍OSS管理控制台设置访问权限、角色等。分享给大家，具体如下：
进入控制台，鼠标移到右上角用户名处，点击“访问控制”,如下图：
如果没有此功能，则将鼠标移至 产品 -> 管理与控制，点击 访问控制进入访问控制产品页
1.创建子账号
点击左侧的 用户管理 -> 自定义授权策略 ->新建授权策略 ， 如下图：
2.新建授权策略
点击左侧的 策略管理 -> 新建用户 ， 如下图：
- 在弹出对话框中：选择授权策略模板（使用空模板）
- 编辑授权策略并提交：修改 授权策略名称（自定义名称），备注，策略内容，并提交。
示例：一个MNS授权策略内容模版:
{
"Statement": [
{
"Action": "mns:*",
"Effect": "Allow",
"Resource": "acs:mns:*:*:*"
}
],
"Version": "1"
}
授权策略是json格式的字符串，其中，Action ： 表示要授权的操作，MNS 操作都以"mns:"开头，
例如: "mns:SendMessage" 表示 MNS 服务的API：SendMessage/BatchSenMessage
其他详见附录：MNS API和授权操作映射表；
Effect ： 表示授权类型， 例如:Allow, Deny
Resrouce : 表示要授权的阿里云资源名（ARN），格式为："acs:<云服务名>: <地域名>: <主账号UID>:<资源URI>"
例如：“acs:mns:cn-hangzhou:123456789:/queues/MyQueue1/messages”
表示：授权资源是主账号UID为123456789在cn-hangzhou地域的MyQueue1。
用""表示不指定具体的字段，例如："acs:mns:::" 表示不指定地域名,主账号ID和资源URI，子账号可以访问主账号的所有mns资源。
3.授权子账号访问MNS
- 返回 用户管理 ,找到第一步创建的子账号，点击右侧 授权
- 在弹出的对话框中，选择授权策略名称，并添加到右侧已选授权策略列表，点击 确定 提交，如下图：
4.创建角色
点击左侧的 角色管理 -> 新建角色如下图：
4.授权策略访问角色
点击左侧的 角色管理 ,在右侧的角色列表中选择需要授权的角色，点击授权，如下图：
5.注意事项
1.server端的代码中
var sts = new STS({
accessKeyId: '子账号 accessKeyId',
accessKeySecret: '子账号 accessKeySecret',
});
accessKeyId 和 accessKeySecret 为第一步创建的子用户的 key
2.rolearn
var rolearn = '对应角色的Arn值';
3.policy
var policy = {
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"oss:GetObject",
"oss:PutObject"
],
"Resource": [
"acs:oss:*:*:BucketName",
"acs:oss:*:*:BucketName/*"
]
}
]
};
这里的policy 必须和之前创建的策略一致。
源码地址：https://github.com/taosin/alioss-js-upload
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
P70系列延期，华为新旗舰将在下月发布
3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。
而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？
根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。