Alibaba Cloud oss の RAM ポリシー認可設定 -- Alibaba Cloud oss のアクセス制御

私のシーン

1. 指定されたユーザーは、Alibaba Cloud の OSS Browser ブラウザツールを介して指定されたディレクトリにアップロードできます
2. ユーザーはファイルをアップロードすることのみでき、削除することはできません
**

Alibaba Cloudが提供するクイックコード生成ツール

http://gosspublic.alicdn.com/ram-policy-editor/index.html?spm=a2c4g.11186623.2.5.3a7d124bSHbfj2

設定コード

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "oss:ListBuckets",
                "oss:GetBucketStat",
                "oss:GetBucketInfo",
                "oss:GetBucketTagging",
                "oss:GetBucketLifecycle",
                "oss:GetBucketWorm",
                "oss:GetBucketVersioning",
                "oss:GetBucketAcl",
                "oss:ListCname"
            ],
            "Resource": "acs:oss:*:*:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:GetObject",
                "oss:GetObjectAcl",
                "oss:*"
            ],
            "Resource": [
                "acs:oss:*:*:yun-live/yun_live_file/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:ListObjects",
                "oss:Put",
                "oss:*"
            ],
            "Resource": [
                "acs:oss:*:*:yun-live"
            ],
            "Condition": {
                "StringLike": {
                    "oss:Delimiter": "/",
                    "oss:Prefix": [
                        "",
                        "yun_live_file/",
                        "yun_live_file/*"
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "oss:DeleteBucket"
            ],
            "Resource": [
                "acs:oss:*:*:*"
            ]
        },
        {
            "Effect": "Deny",
            "Action": [
                "oss:DeleteObject"
            ],
            "Resource": [
                "acs:oss:*:*:*"
            ]
        }
    ]
}

作業手順

ここに画像の説明を挿入

ツールのダウンロードアドレス

https://help.aliyun.com/document_detail/209974.html?spm=a2c4g.11186623.6.903.3fcc7385TNiLUM
ここに画像の説明を挿入

実行ツール