存储空间(Bucket)是存储对象(Object)的容器,对象都隶属于存储空间。本文介绍如何使用Swift SDK设置和获取存储空间的读写权限(ACL)。
注意事项
本文示例代码以华东1(杭州)的地域ID
cn-hangzhou
为例,默认使用外网Endpoint,如果您希望通过与OSS同地域的其他阿里云产品访问OSS,请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系,请参见OSS地域和访问域名。要设置存储空间读写权限,您必须有
oss:PutBucketAcl
权限;要获取存储空间读写权限,您必须有oss:GetBucketAcl
权限。具体操作,请参见为RAM用户授予自定义的权限策略。
设置存储空间的读写权限
您可以使用以下代码设置存储空间的读写权限。
import AlibabaCloudOSS
import Foundation
@main
struct Main {
static func main() async {
do {
// 填写Bucket所在地域(示例:华东1为cn-hangzhou)
let region = "cn-hangzhou"
// 填写Bucket名称
let bucket = "yourBucketName"
// 可选项,指定访问OSS服务的域名。以华东1(杭州)为例,Endpoint填写为https://oss-cn-hangzhou.aliyuncs.com
let endpoint: String? = nil
// 要设置的访问权限类型(如:"public-read")
let acl = "public-read"
// 从环境变量中获取访问凭证。运行本代码示例之前,请确保已设置环境变量OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
let credentialsProvider = EnvironmentCredentialsProvider()
// 配置OSS客户端参数
let config = Configuration.default()
.withRegion(region) // 设置Bucket所在地域
.withCredentialsProvider(credentialsProvider) // 设置访问凭证
// 设置Endpoint
if let endpoint = endpoint {
config.withEndpoint(endpoint)
}
// 创建OSS客户端实例
let client = Client(config)
// 执行设置ACL操作
let result = try await client.putBucketAcl( // 异步调用设置bucket访问权限API
PutBucketAclRequest( // 构建请求参数
bucket: bucket, // 目标bucket名称
acl: acl // 要设置的访问控制策略
)
)
print("result:\n\(result)") // 输出API响应结果
} catch {
print("error:\(error)") // 输出错误信息
}
}
}
获取存储空间的读写权限
您可以使用以下代码获取存储空间的读写权限。
import AlibabaCloudOSS
import Foundation
@main
struct Main {
static func main() async {
do {
// 填写Bucket所在地域(示例:华东1为cn-hangzhou)
let region = "cn-hangzhou"
// 填写Bucket名称
let bucket = "yourBucketName"
// 可选项,指定访问OSS服务的域名。以华东1(杭州)为例,Endpoint填写为https://oss-cn-hangzhou.aliyuncs.com
let endpoint: String? = nil
// 从环境变量中获取访问凭证。运行本代码示例之前,请确保已设置环境变量OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
let credentialsProvider = EnvironmentCredentialsProvider()
// 配置OSS客户端参数
let config = Configuration.default()
.withRegion(region) // 设置Bucket所在地域
.withCredentialsProvider(credentialsProvider) // 设置访问凭证
// 设置Endpoint
if let endpoint = endpoint {
config.withEndpoint(endpoint)
}
// 初始化OSS客户端实例
let client = Client(config)
// 调用获取BucketACL接口
let result = try await client.getBucketAcl(
GetBucketAclRequest( // 构建请求参数
bucket: bucket // 目标bucket名称
)
)
print("result:\n\(result)") // 输出ACL配置信息
} catch {
print("error:\(error)") // 输出错误信息
}
}
}
相关文档
关于设置存储空间读写权限的完整示例代码,请参见GitHub示例。
关于设置存储空间读写权限的API接口,请参见PutBucketAcl。
关于获取存储空间读写权限的完整示例代码,请参见GitHub示例。
关于获取存储空间读写权限的API接口,请参见GetBucketAcl。
该文章对您有帮助吗?