COS(Cloud Object Storage) 버킷은 기본적으로 비공개이며 COS에 대한 액세스는 인증되어야 하며 객체 URL을 통한 COS에 대한 액세스에는 서명이 있어야 합니다. 그러나 리소스(버킷, 객체, 폴더)가 공개 읽기로 개방되면 익명 액세스가 허용됩니다. 즉, 객체 URL을 통해 리소스를 직접 다운로드할 수 있습니다.
공개 권한 범위에 따라 COS는 버킷 레벨, 객체 레벨, 폴더 레벨에서 공개 읽기 설정을 지원합니다.
버킷을 공개 읽기로 개방
버킷을 공개 읽기/비공개 쓰기로 개방하면 버킷의 모든 객체는 익명으로 액세스될 수 있습니다. 설정 방법은 버킷 액세스 권한 설정을 참고하십시오. 객체를 공개 읽기로 개방
공개 읽기/비공개 쓰기로 지정된 객체를 개방하면 객체 URL을 통해 객체에 직접 액세스할 수 있습니다. 설정 방법은 객체 액세스 권한 설정을 참고하십시오. 폴더를 공개 읽기로 개방
공개 읽기/비공개 쓰기로 폴더를 개방하면 폴더의 모든 파일은 익명으로 액세스될 수 있습니다. 설정 방법은 폴더 권한 설정을 참고하십시오. 공개 읽기 권한 평가 메커니즘
COS 권한 평가 메커니즘은 액세스 정책 평가 프로세스를 참고십시오. 버킷, 폴더, 객체 레벨에서 공개 읽기 권한 설정이 충돌할 경우 우선순위 정렬은 다음과 같습니다. 객체 ACL에 대해 객체 ACL이 가장 높은 우선순위를 가지며, 객체 ACL이 상속된 권한이면 폴더 ACL이 우선하고, 폴더 ACL이 상속된 권한이면 버킷 ACL이 우선합니다.