关于OSB对象储存权限控制浅析

1、权限控制指的是管理者向请求者对请求资源的控制。这里请求者可以是账户，也可以是一个用户或多个用户。而资源则指的是桶或对象。

2、请求者只能访问被管理者授权的资源，若访问未被授权则请求失败。

3、 默认情况下，只有资源创建者的domain下的用户对该资源有访问权限。通过ACL请求控制列表或桶策略两种方式管理权限。

4、 ALC：可以授予某个账户对资源的的访问权限，同时可以通过表项指定一个确定的权限给用户；但ACL只能授权账户，而不能授权账户下的用户， 并且A CL 只能授权，不能禁止。

桶策略：可以控制单个或多个用户的访问权限。既可以用于账户，也可以用于用户；既可以授权，也可以禁止。