儲存空間(Bucket)是儲存物件(Object)的容器,對象都隸屬於儲存空間。本文介紹如何使用Go SDK V2設定和擷取儲存空間的讀寫權限(ACL)。
注意事項
本文範例程式碼以華東1(杭州)的地區ID
cn-hangzhou為例,預設使用外網Endpoint,如果您希望通過與OSS同地區的其他阿里雲產品訪問OSS,請使用內網Endpoint。關於OSS支援的Region與Endpoint的對應關係,請參見OSS地區和訪問網域名稱。本文以從環境變數讀取存取憑證為例。如何配置訪問憑證,請參見配置訪問憑證。
要設定儲存空間讀寫權限,您必須有
oss:PutBucketAcl許可權;要擷取儲存空間讀寫權限,您必須有oss:GetBucketAcl許可權。具體操作,請參見為RAM使用者授予自訂的權限原則。
儲存空間的讀寫權限類型
儲存空間的讀寫權限(ACL)有以下三類:
讀寫權限 | 描述 | 方法 |
私人 | 儲存空間的擁有者和授權使用者有檔案的讀寫權限,其他使用者沒有許可權操作檔案。 | oss.BucketACLPrivate |
公用讀取 | 儲存空間的擁有者和授權使用者有檔案的讀寫權限,其他使用者只有讀許可權。請謹慎使用該許可權。 | oss.BucketACLPublicRead |
公用讀寫 | 所有使用者都有檔案的讀寫權限。請謹慎使用該許可權。 | oss.BucketACLPublicReadWrite |
範例程式碼
您可以使用以下代碼設定並擷取儲存空間的讀寫權限。
package main
import (
"context"
"flag"
"log"
"github.com/aliyun/alibabacloud-oss-go-sdk-v2/oss"
"github.com/aliyun/alibabacloud-oss-go-sdk-v2/oss/credentials"
)
// 定義全域變數
var (
region string // 儲存地區
bucketName string // 儲存空間名稱
)
// init函數用於初始化命令列參數
func init() {
flag.StringVar(®ion, "region", "", "The region in which the bucket is located.")
flag.StringVar(&bucketName, "bucket", "", "The name of the bucket.")
}
func main() {
// 解析命令列參數
flag.Parse()
// 檢查bucket名稱是否為空白
if len(bucketName) == 0 {
flag.PrintDefaults()
log.Fatalf("invalid parameters, bucket name required")
}
// 檢查region是否為空白
if len(region) == 0 {
flag.PrintDefaults()
log.Fatalf("invalid parameters, region required")
}
// 載入預設配置並設定憑證提供者和地區
cfg := oss.LoadDefaultConfig().
WithCredentialsProvider(credentials.NewEnvironmentVariableCredentialsProvider()).
WithRegion(region)
// 建立OSS用戶端
client := oss.NewClient(cfg)
// 建立設定儲存空間ACL的請求
putRequest := &oss.PutBucketAclRequest{
Bucket: oss.Ptr(bucketName), // 儲存空間名稱
Acl: oss.BucketACLPrivate, // 設定為私人存取權限
}
// 執行設定儲存空間ACL的操作
putResult, err := client.PutBucketAcl(context.TODO(), putRequest)
if err != nil {
log.Fatalf("failed to put bucket acl %v", err)
}
// 列印設定儲存空間ACL的結果
log.Printf("put bucket acl result: %#v\n", putResult)
// 建立擷取儲存空間ACL的請求
getRequest := &oss.GetBucketAclRequest{
Bucket: oss.Ptr(bucketName), // 儲存空間名稱
}
// 執行擷取儲存空間ACL的操作
getResult, err := client.GetBucketAcl(context.TODO(), getRequest)
if err != nil {
log.Fatalf("failed to get bucket acl %v", err)
}
// 列印擷取儲存空間ACL的結果
log.Printf("get bucket acl result:%#v\n", getResult)
}
相關文檔
關於設定儲存空間讀寫權限的完整範例程式碼,請參見GitHub樣本。
關於設定儲存空間讀寫權限的API介面,請參見PutBucketAcl。
關於擷取儲存空間讀寫權限的完整範例程式碼,請參見GitHub樣本。
關於擷取儲存空間讀寫權限的API介面,請參見GetBucketACL。