存储空间(Bucket)是存储对象(Object)的容器。对象都隶属于存储空间。本文介绍如何设置和获取存储空间读写权限(ACL)。
设置存储空间的读写权限
存储空间的读写权限(ACL)有以下三类:
更多关于访问权限的内容请参见访问控制。存储空间访问权限的完整代码请参见GitHub。
读写权限 | 描述 | 方法 |
---|---|---|
私有 | 存储空间的拥有者和授权用户有文件的读写权限,其他用户没有权限操作文件。 | oss.ACLPrivate |
公共读 | 存储空间的拥有者和授权用户有文件的读写权限,其他用户只有读权限。请谨慎使用该权限。 | oss.ACLPublicRead |
公共读写 | 所有用户都有文件的读写权限。请谨慎使用该权限。 | oss.ACLPublicReadWrite |
以下代码用于设置存储空间的访问权限:
package main
import (
"fmt"
"os"
"github.com/aliyun/aliyun-oss-go-sdk/oss"
)
func main() {
// 创建OSSClient实例。
// yourEndpoint填写Bucket对应的Endpoint,以华东1(杭州)为例,填写为https://oss-cn-hangzhou.aliyuncs.com。其它Region请按实际情况填写。
// 阿里云账号AccessKey拥有所有API的访问权限,风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维,请登录RAM控制台创建RAM用户。
client, err := oss.New("yourEndpoint", "yourAccessKeyId", "yourAccessKeySecret")
if err != nil {
fmt.Println("Error:", err)
os.Exit(-1)
}
// yourBucketName填写存储空间名称。
// 设置存储空间的读写权限为公共读。
err = client.SetBucketACL("yourBucketName", oss.ACLPublicRead)
if err != nil {
fmt.Println("Error:", err)
os.Exit(-1)
}
}
设置存储空间读写权限的更多详情,请参见PutBucketAcl。
获取存储空间的读写权限
以下代码用于获取存储空间的读写权限:
package main
import (
"fmt"
"os"
"github.com/aliyun/aliyun-oss-go-sdk/oss"
)
func main() {
// 创建OSSClient实例。
// yourEndpoint填写Bucket对应的Endpoint,以华东1(杭州)为例,填写为https://oss-cn-hangzhou.aliyuncs.com。其它Region请按实际情况填写。
// 阿里云账号AccessKey拥有所有API的访问权限,风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维,请登录RAM控制台创建RAM用户。
client, err := oss.New("yourEndpoint", "yourAccessKeyId", "yourAccessKeySecret")
if err != nil {
fmt.Println("Error:", err)
os.Exit(-1)
}
// yourBucketName填写存储空间名称。
// 获取存储空间的读写权限。
aclRes, err := client.GetBucketACL("yourBucketName")
if err != nil {
fmt.Println("Error:", err)
os.Exit(-1)
}
fmt.Println("Bucket ACL:", aclRes.ACL)
}
获取存储空间读写权限的更多详情,请参见GetBucketAcl。