.NET SDK管理儲存空間讀寫權限 - Object Storage Service

儲存空間（Bucket）是儲存物件（Object）的容器。對象都隸屬於儲存空間。本文介紹如何設定和擷取儲存空間讀寫權限（ACL）。

注意事項

本文以華東1（杭州）外網Endpoint為例。如果您希望通過與OSS同地區的其他阿里雲產品訪問OSS，請使用內網Endpoint。關於OSS支援的Region與Endpoint的對應關係，請參見OSS地區和訪問網域名稱。
本文以OSS網域名稱建立OSSClient為例。如果您希望通過自訂網域名、STS等方式建立OSSClient，請參見初始化。
要設定儲存空間讀寫權限，您必須有oss:PutBucketAcl許可權；要擷取儲存空間讀寫權限，您必須有oss:GetBucketAcl許可權。具體操作，請參見為RAM使用者授權自訂的權限原則。

設定儲存空間讀寫權限

儲存空間的讀寫權限（ACL）有以下三類：

取值	描述	方法
私人	儲存空間的擁有者和授權使用者有該儲存空間內的檔案的讀寫權限，其他使用者沒有許可權操作該儲存空間內的檔案。	CannedAccessControlList.Private
公用讀取	儲存空間的擁有者和授權使用者有該儲存空間內的檔案的讀寫權限，其他使用者只有該儲存空間內的檔案的讀許可權。請謹慎使用該許可權。	CannedAccessControlList.PublicRead
公用讀寫	所有使用者都有該儲存空間內的檔案的讀寫權限。請謹慎使用該許可權。	CannedAccessControlList.PublicReadWrite

以下代碼用於設定儲存空間的讀寫權限：

using System;
using Aliyun.OSS;

namespace Samples
{
    public class Program
    {
        public static void Main(string[] args)
        {
            // 填寫Bucket所在地區對應的Endpoint。以華東1（杭州）為例，Endpoint填寫為https://oss-cn-hangzhou.aliyuncs.com。
            var endpoint = "https://oss-cn-hangzhou.aliyuncs.com";
            // 從環境變數中擷取訪問憑證。運行本程式碼範例之前，請確保已設定環境變數OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
            var accessKeyId = Environment.GetEnvironmentVariable("OSS_ACCESS_KEY_ID");
            var accessKeySecret = Environment.GetEnvironmentVariable("OSS_ACCESS_KEY_SECRET");
            // 填寫Bucket名稱，例如examplebucket。
            var bucketName = "examplebucket";
            // 填寫Bucket所在地區對應的Region。以華東1（杭州）為例，Region填寫為cn-hangzhou。
            const string region = "cn-hangzhou";
            // 建立ClientConfiguration執行個體，按照您的需要修改預設參數。
            var conf = new ClientConfiguration();
            // 設定v4簽名。
            conf.SignatureVersion = SignatureVersion.V4;

            // 建立OssClient執行個體。
            var client = new OssClient(endpoint, accessKeyId, accessKeySecret, conf);
            try
            {
                // 設定儲存空間的讀寫權限為公用讀取。
                client.SetBucketAcl(bucketName, CannedAccessControlList.PublicRead);
                Console.WriteLine("Set bucket ACL succeeded");
            }
            catch (Exception ex)
            {
                Console.WriteLine("Set bucket ACL failed. {0}", ex.Message);
            }
        }
    }
}

擷取儲存空間存取權限

以下代碼用於擷取儲存空間的讀寫權限：

using System;
using Aliyun.OSS;

namespace Samples
{
    public class Program
    {
        public static void Main(string[] args)
        {
            // 填寫Bucket所在地區對應的Endpoint。以華東1（杭州）為例，Endpoint填寫為https://oss-cn-hangzhou.aliyuncs.com。
            var endpoint = "https://oss-cn-hangzhou.aliyuncs.com";
            // 從環境變數中擷取訪問憑證。運行本程式碼範例之前，請確保已設定環境變數OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
            var accessKeyId = Environment.GetEnvironmentVariable("OSS_ACCESS_KEY_ID");
            var accessKeySecret = Environment.GetEnvironmentVariable("OSS_ACCESS_KEY_SECRET");
            // 填寫Bucket名稱，例如examplebucket。
            var bucketName = "examplebucket";
            // 填寫Bucket所在地區對應的Region。以華東1（杭州）為例，Region填寫為cn-hangzhou。
            const string region = "cn-hangzhou";
            // 建立ClientConfiguration執行個體，按照您的需要修改預設參數。
            var conf = new ClientConfiguration();
            // 設定v4簽名。
            conf.SignatureVersion = SignatureVersion.V4;

            // 建立OssClient執行個體。
            var client = new OssClient(endpoint, accessKeyId, accessKeySecret, conf);
            try
            {

                var acl = client.GetBucketAcl(bucketName);
                Console.WriteLine("Get bucket ACL success {0}", acl.ACL);
            }
            catch (Exception ex)
            {
                Console.WriteLine("Get bucket ACL failed. {0}", ex.Message);
            }
        }
    }
}

Object Storage Service：.NET管理儲存空間讀寫權限

注意事項

設定儲存空間讀寫權限

擷取儲存空間存取權限

相關文檔