tongchenkeji 发表于：2023-1-13 18:44:360次点击 已关注取消关注 关注 私信 私有云o s s支不支持临时凭证？[阿里云oss] 暂停朗读为您朗读 私有云o s s支不支持临时凭证？ 「点点赞赏，手留余香」 赞赏 还没有人赞赏，快来当第一个赞赏的人吧！ 海报 对象存储OSS# 对象存储1210
2023一张嘴巴分三片AM 2023-11-27 23:14:24 2 使用STS临时访问凭证访问OSS https://help.aliyun.com/document_detail/100624.html
柒号华仔AM 2023-11-27 23:14:24 3 阿里云提供的 权限管理系统 或 访问控制服务 主要包含两部分，RAM（Resource Access Management）和 STS（Security Token Service），RAM 主要的作用是控制账号系统的权限，你可以使用 RAM 在主账号的权限范围内创建子用户，给不同的子用户分配不同的权限从而达到授权管理的目的。STS 是一个安全凭证（Token）的管理系统，你可以使用 STS 来完成对于临时用户的访问授权。 通过 STS 可以返回 临时的 AccessKey 和 Token，这些信息可以直接发给临时用户用来访问 OSS 。一般来说，从 STS 获取的权限会受到更加严格的限制，并且拥有时间限制，因此这些信息泄露之后对于系统的影响也很小。
小周sirAM 2023-11-27 23:14:24 4 您可以通过STS服务给其他用户颁发一个临时访问凭证。该用户可使用临时访问凭证在规定时间内访问您的OSS资源。临时访问凭证无需透露您的长期密钥，使您的OSS资源访问更加安全。参考文档
支持的，这个跟私有还是公有没关系。
使用STS临时访问凭证访问OSS https://help.aliyun.com/document_detail/100624.html
阿里云提供的 权限管理系统 或 访问控制服务 主要包含两部分，RAM（Resource Access Management）和 STS（Security Token Service），RAM 主要的作用是控制账号系统的权限，你可以使用 RAM 在主账号的权限范围内创建子用户，给不同的子用户分配不同的权限从而达到授权管理的目的。STS 是一个安全凭证（Token）的管理系统，你可以使用 STS 来完成对于临时用户的访问授权。
通过 STS 可以返回 临时的 AccessKey 和 Token，这些信息可以直接发给临时用户用来访问 OSS 。一般来说，从 STS 获取的权限会受到更加严格的限制，并且拥有时间限制，因此这些信息泄露之后对于系统的影响也很小。