Bucket ACL

• Bucket ACL 介绍
  Bucket ACL是 Bucket 级别的权限访问控制。目前有三种访问权限：public-read-write，public-read 和 private，含义如下：

  权限值	中文名称	权限对访问者的限制
  public-read-write	公共读写	任何人（包括匿名访问）都可以对该 Bucket 中的 Object 进行读/写/删除操作；所有这些操作产生的费用由该 Bucket 的 Owner 承担，请慎用该权限。
  public-read	公共读，私有写	只有该 Bucket 的 Owner 或者授权对象可以对存放在其中的 Object 进行写/删除操作；任何人（包括匿名访问）可以对 Object 进行读操作。
  private	私有读写	只有该 Bucket 的 Owner 或者授权对象可以对存放在其中的 Object 进行读/写/删除操作；其他人在未经授权的情况下无法访问该 Bucket 内的 Object。

• 操作方式

  操作方式	说明
  控制台	Web应用程序，直观易用
  图形化工具ossbrowser	图形化工具，易操作
  命令行工具ossutil	命令行工具，性能好
  Java SDK	丰富、完整的各类语言SDK demo
  Python SDK
  PHP SDK
  Go SDK
  C SDK
  .NET SDK
  Node.js SDK
  Ruby SDK

Object ACL

• Object ACL 介绍

  Object ACL是Object 级别的权限访问控制。目前有四种访问权限：private、public-read、public-read-write、default。PutObjectACL 操作通过 Put 请求中的x-oss-object-acl头来设置，这个操作只有 Bucket Owner 有权限执行。

  Object ACL 的四种访问权限含义如下：

  权限值	中文名称	权限对访问者的限制
  public-read-write	公共读写	该 ACL 表明某个 Object 是公共读写资源，即所有用户拥有对该 Object 的读写权限。
  public-read	公共读，私有写	该 ACL 表明某个 Object 是公共读资源，即非 Object Owner 只有该 Object 的读权限，而 Object Owner 拥有该 Object 的读写权限。
  private	私有读写	该 ACL 表明某个 Object 是私有资源，即只有该 Object 的 Owner 拥有该 Object 的读写权限，其他的用户没有权限操作该 Object。
  default	默认权限	该 ACL 表明某个 Object 是遵循 Bucket 读写权限的资源，即 Bucket 是什么权限，Object 就是什么权限。

  说明

  • 如果没有设置 Object 的权限，即 Object 的 ACL 为 default，Object 的权限和 Bucket 权限一致。
  • 如果设置了 Object 的权限，Object 的权限大于 Bucket 权限。例如，设置了 Object 的权限是 public-read，则无论 Bucket 是什么权限，该 Object 都可以被身份验证访问和匿名访问。
• 操作方式

  操作方式	说明
  控制台	Web应用程序，直观易用
  图形化工具ossbrowser	图形化工具，易操作
  命令行工具ossutil	命令行工具，性能好
  Java SDK	丰富、完整的各类语言SDK demo
  Python SDK
  PHP SDK
  Go SDK
  C SDK
  .NET SDK

更多参考