阿里云OSS对象存储STS鉴权配置以及JAVA-SDK代码

阿⾥云OSS对象存储STS鉴权配置以及JAVA-SDK代码

STS鉴权流程

1.创建RAM⼦⽤户

在控制台完成，只能由⼦⽤户申请⾓⾊扮演，主⽤户、临时⽤户不可以。⼦⽤户必须授予AliyunSTSAssumeRoleAccess系统权限后，才能申请⾓⾊扮演进⾏临时访问。Y染体

平湖十八楼需要保存AK 信息，AK 信息只会在创建时显⽰，请您妥善保管。为安全起见， RAM 不提供 AK 信息查询

2. 创建OSS⾓⾊

杨忠洲

3.新建OSS ⾓⾊授权策略

在控制台页⾯的访问控制⾥⾯进⾏⾃定义授权策略系统授权策略，阿⾥云提供的⼀组通⽤授权策略，主要针对不同产品的只读权限、所有权限。对于阿⾥云提供的这组授权策略，⽤户只能⽤于授权，不能编辑和修改，⽤户⾃定义的授权策略可以进⾏编辑修改。

4. 给OSS ⾓⾊进⾏授权

将新建的⾓⾊授权策略授权给oss⾓⾊

oss⾓⾊的roleArn

法拉第电解定律

将Resource改为oss⾓⾊的roleArn

6.将OSS⽤户授权策略授权给RAM⼦⽤户

这样就完成了配置！

湖北省其他事业单位实施绩效工资指导意见在STS鉴权的时候需要⽤到新创建⼦⽤户中的参数

AccessKey Id , AccessKey Secret , RoleArn

遥远的拥抱创建访问密钥（AK）

为需要通过 API 进⾏调⽤的⽤户创建访问密钥（AK），操作步骤如下：

本文发布于:2024-09-21 14:52:20，感谢您对本站的认可！

标签：授权策略鉴权权限信息需要

留言与评论（共有 0 条评论）