【最佳实践】如何限制用户仅通过HTTPS方式访问OSS?

  • 时间:
  • 浏览:0

  目前OSS都都都还可以通过RAM policy妙招 实现:限制某个用户、角色拒绝通过HTTP协议访问指定的Bucket和对象。就是我RAM Policy是有并不是基于用户的授权妙招 ,无法针对资源进行授权。也就是我说无法针对Bucket因为对象级别,拒绝所有用户的HTTP请求。目前大伙正在基于Bucket Policy开发该功能,后续用户都都都还可以直接通过Bucket Policy设置HTTPS访问策略。

  阿里云RAM Policy有丰沛 的Condition参数,都都都还可以限制对资源的访问。这里大伙

  当前OSS支持用户使用HTTPS/HTTP协议访问Bucket。但因为HTTP处在安全漏洞。大型企业客户有的是求使用HTTPS妙招 访问OSS,就是我拒绝HTTP访问请求。