Object Storage Service：存取控制

OSS為許可權控制提供存取控制清單（ACL）。ACL是授予Bucket和Object存取權限的存取原則。 您可以在建立儲存空間（Bucket）或上傳對象（Object）時配置ACL，也可以在建立Bucket或上傳Object後的任意時間內修改ACL。

• Bucket ACL

  Bucket ACL是Bucket層級的許可權存取控制。目前有三種存取權限，含義如下：

  許可權值	中文名稱	許可權對訪問者的限制
  public-read-write	公用讀寫	任何人（包括匿名訪問）都可以對該Bucket中的Object進行讀、寫、刪除操作；所有這些操作產生的費用由該Bucket的Owner承擔，請慎用該許可權。 警告 互連網上任何使用者都可以對該Bucket內的檔案進行訪問，並且向該Bucket寫入資料。這有可能造成您資料的外泄以及費用激增，如果被人惡意寫入違法資訊還可能會侵害您的合法權益。除特殊情境外，不建議您配置公用讀寫許可權。
  public-read	公用讀取	只有該Bucket的Owner或者授權對象可以對存放在其中的Object進行寫、刪除操作；任何人（包括匿名訪問）可以對Object進行讀操作。 警告 互連網上任何使用者都可以對該Bucket內檔案進行訪問，這有可能造成您資料的外泄以及費用激增，請謹慎操作。
  private	私人	只有該Bucket的Owner或者授權對象可以對存放在其中的Object進行讀、寫、刪除操作；其他人在未經授權的情況下無法訪問該Bucket內的Object。

• Object ACL

  Object ACL是Object層級的許可權存取控制。目前有四種存取權限，含義如下：

  許可權值	中文名稱	許可權對訪問者的限制
  public-read-write	公用讀寫	所有使用者擁有對該Object的讀寫權限。 警告 互連網上任何使用者都可以對該Object進行訪問，並且向該Object寫入資料。這有可能造成您資料的外泄以及費用激增，如果被人惡意寫入違法資訊還可能會侵害您的合法權益。除特殊情境外，不建議您配置公用讀寫許可權。
  public-read	公用讀取	非Object Owner只有該Object的讀許可權，而Object Owner擁有該Object的讀寫權限。 警告 互連網上任何使用者都可以對該Object進行訪問，這有可能造成您資料的外泄以及費用激增，請謹慎操作。
  private	私人	只有該Object的Owner擁有該Object的讀寫權限，其他的使用者沒有許可權操作該Object。
  default	繼承Bucket	Object遵循Bucket的讀寫權限，即Bucket是什麼許可權，Object就是什麼許可權。

  說明

  Object的讀寫權限預設為繼承Bucket。Object的許可權大於Bucket許可權。例如，設定了Object的許可權是public-read，則無論Bucket是什麼許可權，該Object都可以被身分識別驗證訪問和匿名訪問。