存储桶列表访问权限_十分钟从入门到精通（上）——OBS权限配置

【摘要】作为公有云的数据底座，大量的应用场景产生的数据都会存储到OBS对象存储服务中，如直播、电商、大数据可视化、机器学习、物联网等。作为公有云的海量存储基础服务， OBS提供了灵活的权限配置功能，解决如共享少部分数据或者数据全部托出等实际应用场景的数据管理诉求。

OBS目前有四种权限管理的方式供大家来选择，可以满足您对权限管理的需求。如果您需要设置更复杂的权限策略，控制子用户使用，通过阅读以下内容，四种方式配合使用效果更佳。

以下依次讲解四种方式的使用方式和特点：

1. 统一身份认证服务(IAM)——设置用户组对桶的访问权限，适用于管理多部门人员对OBS资源的访问权限。
2. 企业项目管理——用户只能列举到”自己”的桶。适用多企业项目，需要配合IAM权限。
3. 高级桶策略——实时生效，简单粗暴。适用单个桶灵活设置权限，可以指定任何人用。
4. ACL——指定账户共享，范围小于高级桶策略，但是共享资源更精确。适用于对单个文件有共享读写需求的场景。

统一身份认证服务

介绍:

IAM是一个总开关（相当于一个大超市，提供平台和规则的），各个服务（包括OBS）如果需要提供细粒度服务，就需要和IAM合作（按照IAM细粒度平台的规则），把自己的细粒度控制加入到IAM功能中（相当于超市中入住的品牌）。如果想详细的了解下IAM可参考https://support.huaweicloud.com/usermanual-obs/obs_03_0110.html

OBS系统权限：

应用场景:如下为 OBS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。https://support.huaweicloud.com/productdesc-obs/obs_03_0045.html。

系统权限和系统角色已经满足大部分使用OBS的