云效如何让我对 OSS 中的数据的访问策略在一个地方就能配置？
云效如何让我对 OSS 中的数据的访问策略在一个地方就能配置？现在云效相当于开了个后门，我无法保证自由的配置 OSS 访问权限了
展开
收起
2
条回答
写回答
写回答
-
月移花影，暗香浮动阿里云OSS提供了两种访问策略：基于资源的策略和基于用户的策略。基于资源的策略，如Bucket Policy和访问控制列表（ACL），是附加到资源（Bucket和对象）的。而基于用户的策略，则是将访问策略附加到根账号下的子用户，例如RAM Policy。
为了在云效中统一配置OSS的访问策略，您可以遵循以下步骤：
- 登录云效并进入“流水线”。
- 选择您要配置的流水线。
- 点击“构建”标签页。
- 在“构建产物”部分，选择“OSS上传”。
- 填写相关的OSS信息，如“Bucket名称”、“Bucket区域”等。
- 在“上传路径”中，输入您的源文件目录。
- 为了与您的阿里云账号建立连接，点击“新建服务授权”，然后选择“RAM授权”。按照提示进行操作，完成RAM授权。
- 在“上传文件模式”中，选择“覆盖”或“追加”。
- 如果需要，您还可以配置CORS规则以满足跨域访问的需求。
完成上述步骤后，您可以在云效中统一管理和配置OSS的访问策略，确保数据的安全性。
2023-12-29 17:02:37赞同 展开评论 打赏 -
云效的权限和OSS的RAM权限是无法完全对等的，因为这2个平台的功能是无法一一对等的。这个是属于涉及整个阿里的权限架构的设计了，您可以在这里提个需求，建议云效可以对OSS的bucket的权限在RAM权限层面进行精细化的控制：https://connect.console.aliyun.com/connect/home ，此回答整理自钉群“云效客户服务权益4群”
2023-12-27 10:28:19赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
云效，企业级一站式研发协同平台，数十万企业都在用。支持公共云、专有云和混合云多种部署形态，通过云原生新技术和研发新模式，助力创新创业和数字化转型企业快速实现研发敏捷和组织敏捷，打造“双敏”组织，实现多倍效能提升。
热门讨论
热门文章
通义灵码插件会覆盖 IDEA 的自动补全功能
3421
构建docker镜像error: failed to solve: rpc error: code
1866
如何在本地 (VSCode) 中配置阿里云CodeUp的连接并拉拉取分支？
375
请教一个问题如下，请问是什么原因导致无法go mod tidy？
792
Java构建时候报错包不存在,实际项目中有Lombok的包,并且也没有依赖冲突,这种是什么情况?
894
remote: 找不到云效代码库，请确认是否有权限且代码库路径正确，这个报错怎么解决？
4068
云效通义灵码会不会对本地代码做上传功能 会不会有代码泄密？
983
云效代码域的remote: 权限被拒绝：不允许推送该标签，怎么解决？
1101
云效npm-registry 怎么获取 _authToken 并应用到 .npmrc 文件中？
468
vue项目打包执行npm run build命令 提示找不package.json
3449
展开全部
