阿里云权限管理机制包括访问控制（Resource Access Management，简称 RAM）和安全凭证管理（Security Token Service，简称 STS），可以根据需求使用不同权限的子账号来访问OSS，也支持为用户提供临时的访问授权。灵活使用RAM和STS能极大的提高管理的灵活性和安全性。

本文主要讲解了如下的内容：

单击RAM Policy Editor进行在线编辑，即可生成授权策略。