如何实现OSS 权限问题及排查？

OSS 403问题


OSS 403指OSS返回的HTTP状态码是403，可以简单的理解为没有权限访问，服务器收到请求但拒绝提供服务。OSS 403错误及原因如下表：

• 
  是否是主用户的密钥：
  需要到 控制台 查看AccessKeyID是否存在，如果存在说明是主用户。
• 
  查看子用户的权限，即该子用户的授权策略：
  在控制台[backcolor=transparent]访问控制>[backcolor=transparent]用户管理>[backcolor=transparent]管理>[backcolor=transparent]用户详情>[backcolor=transparent]用户AccessKey，查看子用户的AccessKeyID，并找到对应的子用户；在控制台[backcolor=transparent]访问控制>[backcolor=transparent]用户管理>[backcolor=transparent]管理（[backcolor=transparent]操作下方）>[backcolor=transparent]用户授权策略>[backcolor=transparent]个人授权策略/[backcolor=transparent]加入组的授权策略>查看子账户的权限。
• 
  查看临时用户的权限，即对应角色的权限：
  临时用户的密钥的AccessKeyID，以STS开头比较好辨认，如“STS.MpsSonrqGM8bGjR6CRKNMoHXe”。 在控制台[backcolor=transparent]访问控制>[backcolor=transparent]角色管理>[backcolor=transparent]管理（[backcolor=transparent]操作下方）>[backcolor=transparent]角色授权策略> 查看权限。

1. 列出需要的权限和资源。
2. 检查Action是否有需要的操作。
3. Resource是否是需要的操作对象。
4. Effect是否是Allow而不是Deny。
5. Condition是否正确。

1. 如果有Condition的话先将其去掉。
2. Effect中去除Deny。
3. Resource换成”Resource”: “*”。
4. Action换成”Action”: “oss:*”。

提示：

• 权限策略的生成推荐使用OSS授权策略生成工具 RAM Policy Editor。
• 如果想更多了解阿里云访问控制（RAM），请参见 阿里云访问控制初探 。