访问控制

OSS为权限控制提供访问控制列表（ACL）。ACL是授予Bucket和Object访问权限的访问策略。 您可以在创建存储空间（Bucket）或上传对象（Object）时配置ACL，也可以在创建Bucket或上传Object后的任意时间内修改ACL。

• Bucket ACL

  Bucket ACL是Bucket级别的权限访问控制。目前有三种访问权限，含义如下：

  权限值	中文名称	权限对访问者的限制
  public-read-write	公共读写	任何人（包括匿名访问）都可以对该Bucket中的Object进行读、写、删除操作；所有这些操作产生的费用由该Bucket的Owner承担，请慎用该权限。 警告 互联网上任何用户都可以对该Bucket内的文件进行访问，并且向该Bucket写入数据。这有可能造成您数据的外泄以及费用激增，如果被人恶意写入违法信息还可能会侵害您的合法权益。除特殊场景外，不建议您配置公共读写权限。
  public-read	公共读	只有该Bucket的Owner或者授权对象可以对存放在其中的Object进行写、删除操作；任何人（包括匿名访问）可以对Object进行读操作。 警告 互联网上任何用户都可以对该Bucket内文件进行访问，这有可能造成您数据的外泄以及费用激增，请谨慎操作。
  private	私有	只有该Bucket的Owner或者授权对象可以对存放在其中的Object进行读、写、删除操作；其他人在未经授权的情况下无法访问该Bucket内的Object。

• Object ACL

  Object ACL是Object级别的权限访问控制。目前有四种访问权限，含义如下：

  权限值	中文名称	权限对访问者的限制
  public-read-write	公共读写	所有用户拥有对该Object的读写权限。 警告 互联网上任何用户都可以对该Object进行访问，并且向该Object写入数据。这有可能造成您数据的外泄以及费用激增，如果被人恶意写入违法信息还可能会侵害您的合法权益。除特殊场景外，不建议您配置公共读写权限。
  public-read	公共读	非Object Owner只有该Object的读权限，而Object Owner拥有该Object的读写权限。 警告 互联网上任何用户都可以对该Object进行访问，这有可能造成您数据的外泄以及费用激增，请谨慎操作。
  private	私有	只有该Object的Owner拥有该Object的读写权限，其他的用户没有权限操作该Object。
  default	继承Bucket	Object遵循Bucket的读写权限，即Bucket是什么权限，Object就是什么权限。

  说明

  Object的读写权限默认为继承Bucket。Object的权限大于Bucket权限。例如，设置了Object的权限是public-read，则无论Bucket是什么权限，该Object都可以被身份验证访问和匿名访问。