Tüm Ürünler
Search

Bu Ürün

    Object Storage Service:Grant file permissions to other users in ossbrowser 2.0

    Belge Merkezi

    Object Storage Service:Grant file permissions to other users in ossbrowser 2.0

    Son Güncelleme:Oct 01, 2026

    Bir kullanıcıya bir paket içindeki belirli kaynaklara erişim izni vermek için basit izin yönetimi amacıyla ossbrowser 2.0'ı kullanabilirsiniz.

    Önemli

    • Alibaba Cloud hesabıyla oturum açtıysanız dosya izinleri veremezsiniz. İzin vermek için diğer oturum açma yöntemlerinden birini kullanmanız gerekir.

    • ossbrowser 2.0'a CloudBox Endpoint kullanarak oturum açtıysanız dosya izinleri veremezsiniz.

    Dikkat Edilmesi Gerekenler

    • Veri güvenliğini sağlamak için ossbrowser 2.0'a bir RAM kullanıcısının AccessKey (AK) bilgileriyle oturum açın.

    • RAM kullanıcısının; AliyunRAMFullAccess (Resource Access Management (RAM) yönetme izinleri) ve AliyunSTSAssumeRoleAccess (Security Token Service (STS) AssumeRole işlemini çağırma izinleri) gibi bir paketi yönetme izinlerine sahip olması gerekir. Daha fazla bilgi için bkz. RAM kullanıcısı oluşturma ve RAM kullanıcısına izin verme.

    Yordam

    1. Bir AK kullanarak ossbrowser 2.0'da oturum açın.

    2. Hedef paketin adına tıklayın, izin vermek istediğiniz dosya veya klasörü seçin ve ardından More > Authorize seçeneğine tıklayın.

    3. Belirli kaynaklar üzerinde uzun süreli izinler vermek için bir RAM user, user group veya role seçin ve Direct Authorization öğesini seçin. Geçici izinler vermek için Role Assumption öğesini seçin.

      Önemli

      Direct Authorization: Mevcut hesap altındaki RAM kullanıcılarına, kullanıcı gruplarına veya rollere doğrudan izin verir. Yetkilendirilen RAM kullanıcısı, belirli bir paket veya klasör için salt okunur ya da okuma/yazma izinlerine sahip olur. Bu seçenek yalnızca Alibaba Cloud hesapları tarafından kullanılabilir.

      Role Assumption: AssumeRole işlemini çağırarak bir RAM rolünü üstlenir, geçici kimlik bilgilerini alır ve geçici bir yetkilendirme kodu oluşturur. Bu kod, paketinizdeki belirli bir klasöre geçici erişim sağlar ve süresi dolduğunda geçersiz hale gelir. Bu seçenek yalnızca RAM kullanıcıları tarafından kullanılabilir.

      Direct authorization

      Aşağıdaki örnekte, Identity to Authorize değeri Create RAM User olarak ayarlanmıştır. Bunun yerine RAM User, Role veya User Group seçeneklerinden birini de seçebilirsiniz.

      1. Parametreleri aşağıdaki şekilde gösterildiği gibi yapılandırın ve OK düğmesine tıklayın.

        image

      2. Yeni RAM kullanıcısının AK bilgilerini ve yetkilendirme kodunu kopyalayıp kaydedin.

        Not

        Oluşturulan ilke metnini görüntülemek için Policy Content seçeneğine tıklayın. Bu metni, RAM konsolundaki RAM kullanıcıları veya rolleri için yetkilendirme ilkelerini düzenleme gibi başka amaçlarla kullanmak üzere kopyalayabilirsiniz.

        image

      3. Sol alt köşedeki image simgesine tıklayarak oturumu kapatın.

        image

      4. Oluşturulan AK veya yetkilendirme kodunu kullanarak ossbrowser 2.0'da oturum açın.

      Role assumption

      1. Parametreleri aşağıdaki şekilde gösterildiği gibi yapılandırın ve OK düğmesine tıklayın.

        image

      2. Copy Authorization Code seçeneğine tıklayın.

        image

      3. Sol alt köşedeki image simgesine tıklayarak oturumu kapatın.

        image

      4. Oluşturulan yetkilendirme kodunu kullanarak ossbrowser 2.0'da oturum açın.