阿里云 OSS 对象存储新建桶及 RAM 策略设置教程

小渣渣

需求：使用阿里云 OSS 对象存储，新建标准桶存储文件，并且新建 RAM 策略，通过密钥调用接口只允许访问该桶。

新建 OSS 桶

首先，打开 OSS 控制面板，地址：https://oss.console.aliyun.com/bucket，直接新建一个桶，名字自定义（例如：itsvse-uat），其他选项保持默认即可（或根据自己实际情况进行修改）。如下图：



RAM 配置

访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。

打开 RAM 访问控制，点击右侧菜单“权限策略”，地址：https://ram.console.aliyun.com/policies，创建权限策略，只允许访问 OSS 下的 itsvse-uat 桶，如下图：



策略 JSON 配置：

登录可见。

新建用户，应用此策略，如下图：



权限管理如下图：



创建 AccessKey 访问密钥，保存好 AccessKey ID、AccessKey Secret，如下图：



使用 Postman 测试

使用 Postman 调用 OSS 对象存储 PutObject 接口上传文件。

OSS 对象存储 PutObject 接口上传文件文档：https://help.aliyun.com/zh/oss/developer-reference/putobject
在 Header 中包含 V4 签名文档（推荐）：https://help.aliyun.com/zh/oss/developer-reference/recommend-to-use-signature-version-4

如下图：



响应状态码返回 200 代表上传成功。可以登录阿里云 OSS 控制台文件列表进行查看，如下图：



（完）

小渣渣

AWS S3 对象存储新建桶及 IAM 策略设置教程
https://www.itsvse.com/thread-10985-1-1.html

小渣渣

第一条策略 (itsvse-uat)       

资源范围        Bucket本身       
适用操作        Bucket级别的操作（如创建、删除Bucket）       
是否包含对象操作：否
是否包含Bucket操作：是


第二条策略 (itsvse-uat/*)

Bucket内的所有对象
对象级别的操作（如上传、下载文件）
是否包含对象操作：是
是否包含Bucket操作：否

所以，只保留第二个即可，如下：

登录可见。

小渣渣

.NET/C# 阿里云在Header中包含V4签名算法
https://www.itsvse.com/thread-10988-1-1.html