Log in to ossbrowser 1.0 - Object Storage Service: Central de Documentação do Alibaba Cloud

Este tópico descreve as opções de login e os parâmetros de configuração do ossbrowser 1.0.

Permissões da conta de login

Antes de fazer login, verifique se sua conta tem as permissões necessárias para operar o ossbrowser 1.0.

Conta Alibaba Cloud: Por padrão, uma conta Alibaba Cloud tem permissões totais sobre todos os seus recursos e não exige configuração adicional de permissões.
Usuário RAM: Para fazer login e visualizar as listas completas de buckets e arquivos, o usuário RAM deve ter pelo menos as permissões oss:ListBuckets, oss:ListObjects e oss:GetBucketInfo para todos os buckets.
Credencial de acesso temporário STS: Para fazer login e visualizar a lista de arquivos em um bucket específico, a credencial de acesso temporário STS deve ter pelo menos a permissão oss:ListObjects para esse bucket.
Código de autorização: Uma conta primária ou um administrador de usuário RAM configura as permissões de um código de autorização após fazer login no ossbrowser 1.0 e gerar um código de autorização.

Após fazer login com um usuário RAM ou uma credencial de acesso temporário STS, configure políticas de permissão adicionais para executar operações. Use a tabela a seguir para conceder permissões conforme os recursos necessários. Para mais informações sobre como criar uma política de permissão personalizada e conceder permissões a um usuário RAM, consulte Criar uma política de permissão personalizada e Gerenciar permissões para usuários RAM.

Permissões necessárias para diferentes recursos no ossbrowser 1.0

Recurso	Ação	Descrição	Recomendação de permissão
Fazer login no ossbrowser 1.0	oss:ListBuckets	Lista todos os buckets de sua propriedade.	Se precisar acessar apenas um bucket específico, a permissão `oss:ListBuckets` não é obrigatória, mas não será possível visualizar a lista de buckets.
Fazer login no ossbrowser 1.0	oss:ListObjects	Lista informações sobre todos os objetos em um bucket.	Para visualizar a lista de arquivos, é necessário ter a permissão `oss:ListObjects`.
Gerenciar buckets	oss:ListBuckets	Lista todos os buckets de sua propriedade.	Para visualizar a lista de buckets, é necessário ter a permissão `oss:ListBuckets`.
	oss:PutBucket	Cria um bucket.	Para criar um bucket, é necessário ter a permissão `oss:PutBucket`.
	oss:GetBucketInfo	Visualiza informações sobre um bucket.	Para obter informações básicas sobre um bucket, é necessário ter a permissão `oss:GetBucketInfo`.
	oss:DeleteBucket	Exclui um bucket.	Para excluir um bucket, é necessário ter a permissão `oss:DeleteBucket`. Recomendamos conceder essa permissão com cautela.
Lista de arquivos	oss:ListObjects	Lista informações sobre todos os objetos em um bucket.	Para listar arquivos, é necessário ter a permissão `oss:ListObjects`.
Upload e download	oss:ListObjects	Lista informações sobre todos os objetos em um bucket.	Para baixar um diretório, é necessário ter a permissão `oss:ListObjects`.
	oss:GetObject	Obtém um objeto.	Para baixar um arquivo, é necessário ter a permissão `oss:GetObject`.
	oss:PutObject	Faz upload de um arquivo.	Para fazer upload de um arquivo, é necessário ter a permissão `oss:PutObject`.
Copiar, mover e renomear	oss:ListBuckets	Lista todos os buckets de sua propriedade.	Ao copiar ou mover objetos entre buckets, é necessário ter a permissão `oss:ListBuckets`.
	oss:ListObjects	Lista informações sobre todos os objetos em um bucket.	Ao copiar, mover ou renomear um diretório, é necessário ter a permissão `oss:ListObjects`.
	oss:GetObject	Obtém um objeto.	É necessário ter a permissão `oss:GetObject` para o bucket de origem.
	oss:PutObject	Faz upload de um arquivo.	É necessário ter a permissão `oss:PutObject` para o bucket de destino.
	oss:DeleteObject	Exclui um objeto.	Ao mover ou renomear um objeto, é necessário ter a permissão `oss:DeleteObject` para o bucket de origem. Caso contrário, o objeto de origem não poderá ser excluído.
Excluir arquivos	oss:ListObjects	Lista informações sobre todos os objetos em um bucket.	Para excluir um diretório, é necessário ter a permissão `oss:ListObjects`.
Excluir arquivos	oss:DeleteObject	Exclui um objeto.	Para excluir um objeto, é necessário ter a permissão `oss:DeleteObject`. Recomendamos conceder essa permissão com cautela.

Procedimento

O ossbrowser 1.0 oferece três métodos de login.

Método de login	Descrição
AK	Recomendamos usar o AccessKey (AK) de uma conta Alibaba Cloud ou de um usuário RAM se você for o proprietário do recurso ou se sua equipe precisar de acesso persistente e de longo prazo aos recursos do OSS.
Log on with STS	Para acesso temporário da equipe aos seus recursos do OSS, obtenha uma credencial de acesso temporário STS fazendo com que um usuário RAM assuma uma função RAM e chame o Security Token Service (STS). Os membros da equipe podem então usar essa credencial para fazer login e acessar seus recursos do OSS.
Auth-Code	Para conceder aos membros da equipe acesso temporário ou permanente a recursos específicos do OSS, faça login no ossbrowser 1.0 com um AK, conceda permissões em recursos específicos do OSS e gere um código de autorização. Os membros da equipe podem então usar esse código para fazer login e acessar os recursos autorizados.

Escolha um método de login com base no seu caso de uso.

Nota

A partir das 00:00:00 (UTC+8) de 20 de março de 2025, novos usuários do OSS serão impedidos de acessar diretamente os endpoints públicos padrão do OSS (por exemplo, bucketname.oss-cn-region.aliyuncs.com) e receberão o erro "PublicEndpointForbidden". Se você for um novo usuário e precisar acessar buckets em regiões na China continental, recomendamos usar um nome de domínio personalizado (CNAME) ou um endpoint interno. Para mais informações, consulte o anúncio.

Fazer login com um AK

Ao fazer login com um AK, configure os seguintes parâmetros.

Parâmetro	Descrição
Endpoint	Default (public cloud): Faça login usando o endpoint da região onde o bucket de destino está localizado. Se selecionar esta opção, ative HTTPS Encryption para criptografar dados em trânsito. Importante Para regiões que não suportam este método de acesso, selecione o método de login Custom.
	Custom: Ao selecionar esta opção, é possível usar qualquer endpoint de nuvem pública do OSS. Para mais informações sobre mapeamentos de regiões para endpoints, consulte Regiões e endpoints. Nota Se você não usar um endpoint interno para enviar solicitações, tráfego público será gerado por padrão, o que incorre em taxas de tráfego. Para mais informações, consulte Taxas de tráfego.
	CNAME: Para acessar recursos do OSS usando seu próprio nome de domínio personalizado, primeiro mapeie o nome de domínio para o serviço OSS. Para mais informações, consulte Mapear um nome de domínio personalizado. Em seguida, selecione esta opção e insira seu nome de domínio personalizado.
AccessKeyId, AccessKeySecret	Insira o AccessKey (AK) da sua conta. Para obter informações sobre como adquirir um AK, consulte Criar um AccessKey. Importante Para garantir a segurança dos dados, recomendamos fazer login no ossbrowser usando o AK de um usuário RAM. Se precisar autorizar o acesso a arquivos, conceda também as permissões `AliyunOSSFullAccess`, `AliyunRAMFullAccess` e `AliyunSTSAssumeRoleAccess` ao usuário RAM antes de fazer login. Para mais informações, consulte Gerenciamento de permissões.
Preset OSS Path	Se a conta atual tiver permissões apenas para um bucket específico ou um caminho dentro de um bucket, ou se você fizer login usando um CNAME, especifique um caminho OSS predefinido. O formato é oss://bucketname/path. Importante Se o bucket que você está autorizado a acessar tiver o modo pagador pela solicitação ativado e você não for o proprietário do bucket, selecione Pay-by-requester. Caso contrário, um erro `AccessDenied` será retornado ao acessar os recursos especificados no caminho OSS predefinido. Após selecionar Pay-by-requester, você poderá acessar os recursos e será cobrado pelo tráfego resultante, solicitações e outras taxas. Para mais informações sobre o modo pagador pela solicitação, consulte Requester Pays.
Region	Se configurar um Preset OSS Path, especifique a Region onde o bucket correspondente está localizado.
Keep Me Logged on	Selecione esta opção para que o ossbrowser faça login automaticamente em sessões futuras.
Remember secret key	Selecione esta opção para salvar o AK. Ao fazer login novamente, clique em AK History e selecione a chave salva para fazer login diretamente. Aviso Para evitar riscos à segurança da informação, não selecione esta opção em um computador de uso temporário.

Fazer login com STS

Ao fazer login com uma credencial de acesso temporário STS, configure os seguintes parâmetros.

Parâmetro	Descrição	Exemplo
Endpoint	Default (public cloud): Faça login usando o endpoint da região onde o bucket de destino está localizado. Se selecionar esta opção, ative HTTPS Encryption para criptografar dados em trânsito. Importante Para regiões que não suportam este método de acesso, selecione o método de login Custom.
	Custom: Ao selecionar esta opção, é possível usar qualquer endpoint de nuvem pública do OSS. Para mais informações sobre mapeamentos de regiões para endpoints, consulte Regiões e endpoints. Nota Se você não usar um endpoint interno para enviar solicitações, tráfego público será gerado por padrão, o que incorre em taxas de tráfego. Para mais informações, consulte Taxas de tráfego.
	CNAME: Para acessar recursos do OSS usando seu próprio nome de domínio personalizado, primeiro mapeie o nome de domínio para o serviço OSS. Para mais informações, consulte Mapear um nome de domínio personalizado. Em seguida, selecione esta opção e insira seu nome de domínio personalizado.
AccessKeyId, AccessKeySecret, STS token	Insira a credencial de acesso temporário STS, que inclui o AccessKey e o token STS. Para obter informações sobre como adquirir essas credenciais, consulte Usar uma credencial de acesso temporário STS para acessar o OSS. Nota Insira um STS token apenas quando o AccessKeyId estiver no formato `STS.XXX`.
Preset OSS Path	Se a conta atual tiver permissões apenas para um bucket específico ou um caminho dentro de um bucket, ou se você fizer login usando um CNAME, especifique um caminho OSS predefinido. O formato é oss://bucketname/path. Importante Se o bucket que você está autorizado a acessar tiver o modo pagador pela solicitação ativado e você não for o proprietário do bucket, selecione Pay-by-requester. Caso contrário, um erro `AccessDenied` será retornado ao acessar os recursos especificados no caminho OSS predefinido. Após selecionar Pay-by-requester, você poderá acessar os recursos e será cobrado pelo tráfego resultante, solicitações e outras taxas. Para mais informações sobre o modo pagador pela solicitação, consulte Requester Pays.
Region	Se configurar um Preset OSS Path, especifique a Region onde o bucket correspondente está localizado.
Keep Me Logged on	Selecione esta opção para que o ossbrowser faça login automaticamente em sessões futuras.
Remember secret key	Selecione esta opção para salvar o AK. Ao fazer login novamente, clique em AK History e selecione a chave salva para fazer login diretamente. Aviso Para evitar riscos à segurança da informação, não selecione esta opção em um computador de uso temporário.

Fazer login com código de autorização

Clique em Log on with Auth Code e insira seu código de autorização.
Gerar um código de autorização
1. Faça login no ossbrowser usando um AccessKey.
  
  Clique na aba Log on with AK. Na lista suspensa Endpoint, selecione um endpoint. O padrão é nuvem pública. Selecione HTTPS Encryption e insira seu AccessKeyId e AccessKeySecret. Opcionalmente, especifique um Preset OSS path (por exemplo, oss://bucket/key/) e Remarks. Você também pode selecionar Keep Me Logged In e Remember Secret Key. Clique em Log In.
2. Clique no nome do bucket de destino.
3. Selecione o diretório a ser autorizado e clique em More > Generate Authorization Code.
  
  Importante
  É possível gerar um código de autorização para apenas um diretório por vez.
  
  Para realizar operações em vários diretórios simultaneamente, faça login no ossbrowser usando um AK ou uma credencial de acesso temporário STS.
4. Defina Permissions, Validity Period e Role, e clique em Generate.
  
  Na caixa de diálogo Generate Authorization Code, defina Permissions como Read-only, Read/Write ou Full Control. Defina o Validity Period em segundos (por exemplo, 3600) e selecione a Role correspondente especificando seu ARN de função RAM.
5. Clique em Click to Copy para obter o código de autorização gerado.
  
  Use o código de autorização copiado para fazer login no ossbrowser. O código concede as permissões especificadas para o diretório de destino durante a duração definida.
6. Faça logout, clique em Auth-Code, cole o código gerado e clique em Log In antes que o código expire.
Clique em Log In para fazer login no ossbrowser usando o código de autorização.

Após o login, o tempo restante da credencial temporária aparece no canto superior direito da interface do ossbrowser. Acesse o diretório do bucket de destino usando a barra de endereços. A lista de arquivos exibe o nome do arquivo, tamanho e última modificação, além de oferecer opções como Get URL, Download e Delete.