ali-oss 6.2.1 临时账号权限问题

1. 问题描述： 您在使用ali-oss 6.2.1版本上传文件时遇到403错误，提示子账号无权限。但回滚到6.1.1版本后，相同配置下上传操作能够成功进行。

2. 原因分析：

   • 权限策略变更：ali-oss 6.2.1可能引入了对权限控制更严格的要求或默认策略的调整。
   • API接口更新：新版本可能更新了与权限验证相关的API调用逻辑，导致旧有配置不再适用。
   • 配置不兼容：尽管配置未做改变，新版本可能对某些配置参数的有效性或格式有了新的要求。

3. 解决步骤：

   • 检查RAM Policy或Bucket Policy：确保为子账号正确配置了OSS相关操作的权限，特别是oss:PutObject操作。请对比6.1.1和6.2.1版本的官方文档，查看是否有新增的必要权限需求，并相应地更新RAM Policy。

     • 操作指南：登录阿里云控制台，进入RAM管理页面，检查并更新子账号的策略，确保至少包含必要的OSS操作权限。

   • 审查SDK配置：虽然您表示配置未变，但仍建议复查ali-oss SDK的初始化配置，确认AccessKeyId、AccessKeySecret及Endpoint等信息正确无误，且与回滚版本使用的配置完全一致。

   • 查阅更新日志：访问ali-oss的GitHub仓库或官方发布说明，查看从6.1.1到6.2.1版本之间的更新日志，特别注意任何与权限控制、API调用或配置项变动相关的内容，以便针对性地调整您的应用设置。

   • 测试升级逐步排查：如果条件允许，可以尝试在非生产环境中逐步升级至6.2.1，每升一个小版本都进行功能测试，以定位具体引起问题的变更点。

4. 注意事项：

   • 安全性：在调整RAM权限时，务必谨慎操作，避免过度授权引入安全风险。
   • 兼容性检查：未来升级前，先评估新版本的更新日志，进行兼容性测试，减少生产环境中的不确定性。

5. 进一步支持： 如果以上步骤未能解决问题，建议直接联系阿里云技术支持，并提供详细的错误信息、操作记录以及您已尝试的解决措施，以便获得更专业的帮助和指导。

通过上述步骤，您可以系统地诊断并解决由于版本升级导致的权限问题，确保服务的稳定运行。