企業アカウント CompanyExample(ownerUin は 12345678、appId は 1250000000)の下にサブアカウント Developer が存在します。このサブアカウントは、企業アカウント CompanyExample の COS サービスの上海リージョンにある Bucket1 という名前のストレージバケットの dir1 ディレクトリ下の test をプレフィックスとするオブジェクトに対する読み取り権限と書き込み権限を持つ必要があります。
方案A:
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":[
{
"effect": "allow",
"action": "cos:*",
"resource": "qcs::cos:ap-shanghai:uid/1250000000:Bucket1-1250000000/dir1/test*"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。 方案B:
COSコンソールでPolicyとACLを設定します。詳細については、COSドキュメントを参照してください。