阿里云里面Access Key Secret作用是什么?

作为云时代的程序员,如果你还在使用fopen()、fclose()之类的函数,那你就OUT了!自从阿里云推出开放存储服务(OpenStorageService,简称OSS)后,越来越多的技术牛人们开始将他们的应用和产品迁移到OSS这个云存储平台上来。在上期《凌云》杂志中,我们向大家简要介绍了如何使用OSS——《用云存储和CDN轻松搞定网站图片》。在本期中,我们再讲解一些使用OSS开发的实用技巧,希望能起到抛砖引玉的效果。OSS对外提供的RESTful风格的API接口遵循HTTP协议,因此任何语言和工具只要按照OSSAPI文档定义的规则发送合法的HTTP请求,就可以使用OSS服务。如果你不想自己

}

OSS可以通过阿里云STS (Security Token Service) 进行临时授权访问。阿里云STS是为云计算用户提供临时访问令牌的Web服务。通过STS,您可以为第三方应用或子用户(即用户身份由您自己管理的用户)颁发一个自定义时效和权限的访问凭证。STS更详细的解释请参见。

  • 您无需透露您的长期密钥(AccessKey)给第三方应用,只需生成一个访问令牌并将令牌交给第三方应用。您可以自定义这个令牌的访问权限及有效期限。
  • 您无需关心权限撤销问题,访问令牌过期后自动失效。

使用STS访问OSS的流程请参见开发指南中的。

向 STS 申请临时 token 时,还可以指定自定义的 STS Policy。这样申请的临时权限是所扮演角色的权限与Policy指定的权限的交集。下面的例子将通过指定 STS Policy 申请对my-bucket的只读权限,并指定临时 token 的过期时间为 15 分钟。

更详细的用法和参数说明请参考。

}

阿里云对象存储OSS(Object Storage Service)具有丰富的安全防护能力,支持服务器端加密、客户端加密、防盗链白名单、细粒度权限管控、日志审计、合规保留策略(WORM)等特性。OSS为您的云端数据安全进行全方位的保驾护航,并满足您企业数据的安全与合规要求。

数据签迁移、数据湖、企业数据存储和管理、数据处理、容灾与备份

1、(1)申请阿里云账号

(3)开通“对象存储OSS”服务

选择:标准存储、公共读、不开通

创建文件夹avatar,上传默认的用户图片

4、创建RAM子用户、用于程序访问对象存储OSS

// 阿里云主账号AccessKey拥有所有API的访问权限,风险很高。强烈建议您创建并使用RAM账号进行API访问或日常运维,请登录 创建RAM账号。 /),我们将及时更正、删除,谢谢。

}

我要回帖

更多关于 阿里云有多厉害 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信