Object Storage Service:RAM ユーザーの AccessKey ペアを使用した OSS リソースへのアクセス

カスタムポリシーの作成

1. 左側のナビゲーションウィンドウで、権限 > ポリシー を選択します。

2. ポリシー ページで、ポリシーの作成 をクリックします。

3. ポリシーの作成 ページで、JSON タブをクリックし、以下のポリシードキュメントを入力します。この例では、oss:PutObject 権限を、exampledir ディレクトリ（examplebucket 内）に付与しています。

   警告

   この例は参考用です。過剰な権限を付与しないよう、実際の要件に応じて詳細な RAM ポリシーを設定してください。詳細については、「例 9：RAM または STS を使用した OSS リソースへのユーザー権限付与」をご参照ください。

      {
        "Version": "1",
        "Statement": [
          {
            "Effect": "Allow",
            "Action": "oss:PutObject",
            "Resource": "acs:oss:*:*:examplebucket/exampledir/*"
          }
        ]
      }

4. OK をクリックします。

5. ポリシー名 を RamTestPolicy に設定し、OK をクリックします。

RAM ユーザーへのポリシーのアタッチ

1. 左側のナビゲーションウィンドウで、ID > ユーザー を選択します。

2. ユーザー ページで、対象の RAM ユーザーを検索し、[操作] 列の 権限の追加 をクリックします。

3. 権限の付与 パネルで、カスタムポリシー タブをクリックし、RamTestPolicy を選択して、OK をクリックします。

環境変数の設定

SDK がコード内にハードコーディングせずに認証情報を読み込めるよう、AccessKey ペアを環境変数として設定します。

Linux/macOS:

setx OSS_ACCESS_KEY_ID "<お使いのアクセスキー ID>"
setx OSS_ACCESS_KEY_SECRET "<お使いのアクセスキー シークレット>"

Windows（コマンドプロンプト）:

setx OSS_ACCESS_KEY_ID "<your-accesskey-id>"
setx OSS_ACCESS_KEY_SECRET "<your-accesskey-secret>"

<your-accesskey-id> および <your-accesskey-secret> は、手順 1 でコピーした値に置き換えてください。

オブジェクトのアップロード

import com.aliyun.oss.*;
import com.aliyun.oss.common.auth.*;
import com.aliyun.oss.common.comm.SignVersion;
import com.aliyun.oss.model.PutObjectRequest;
import com.aliyun.oss.model.PutObjectResult;
import java.io.File;

public class Demo {

    public static void main(String[] args) throws Exception {
        // 中国 (杭州) リージョンのエンドポイント。実際のエンドポイントに置き換えてください。
        String endpoint = "https://oss-cn-hangzhou.aliyuncs.com";
        // OSS_ACCESS_KEY_ID および OSS_ACCESS_KEY_SECRET 環境変数から認証情報を読み込みます。
        EnvironmentVariableCredentialsProvider credentialsProvider = CredentialsProviderFactory.newEnvironmentVariableCredentialsProvider();
        // バケット名。
        String bucketName = "examplebucket";
        // バケット内のオブジェクトのフルパス。バケット名は含めません。
        String objectName = "exampledir/exampleobject.txt";
        // アップロードするローカルファイルのフルパス。
        String filePath = "D:\\localpath\\examplefile.txt";
        // バケットが配置されているリージョン。
        String region = "cn-hangzhou";

        // 署名バージョン 4 を使用して OSSClient インスタンスを作成します。
        ClientBuilderConfiguration clientBuilderConfiguration = new ClientBuilderConfiguration();
        clientBuilderConfiguration.setSignatureVersion(SignVersion.V4);
        OSS ossClient = OSSClientBuilder.create()
            .endpoint(endpoint)
            .credentialsProvider(credentialsProvider)
            .clientConfiguration(clientBuilderConfiguration)
            .region(region)
            .build();

        try {
            PutObjectRequest putObjectRequest = new PutObjectRequest(bucketName, objectName, new File(filePath));
            PutObjectResult result = ossClient.putObject(putObjectRequest);
        } catch (OSSException oe) {
            System.out.println("OSS がリクエストを拒否しました: " + oe.getErrorMessage());
            System.out.println("エラーコード: " + oe.getErrorCode());
            System.out.println("リクエスト ID: " + oe.getRequestId());
            System.out.println("ホスト ID: " + oe.getHostId());
        } catch (ClientException ce) {
            System.out.println("クライアントエラー（例：ネットワーク障害）: " + ce.getMessage());
        } finally {
            if (ossClient != null) {
                ossClient.shutdown();
            }
        }
    }
}

他の言語の例については、以下をご参照ください。

• OSS SDK for Java

• Python 2.0 用 OSS SDK

• OSS SDK for Go 2.0

• OSS SDK for PHP 2.0

• OSS SDK for Node.js

• OSS SDK for Browser.js

• OSS SDK for .NET

• OSS SDK for Android

• OSS SDK for iOS

• OSS SDK for C++

• OSS SDK for C

• OSS SDK for Ruby