STS鉴权流程 1.创建RAM子用户 在控制台完成，只能由子用户申请角色扮演，主用户、临时用户不可以。子用户必须授予AliyunSTSAssumeRoleAccess系统权限后，才能申请角色扮演进行临时访问。 需要保存AK 信息，AK 信息只会在创建时显示，请您妥善保管。为安全起见， RAM 不提供 AK 信息查询 2. 创建OSS角色  3.新建OSS角色授权策略  在控制台页面的访问控制里面进行自定义授权策略 系统授权策略，阿里云提供的一组通用授权策略，主要针对不同产品的只读权限、所有权限。对于阿里云提供的这组授权策略，用户只能用于授权，不能编辑和修改，用户自定义的授权策略可以进行编辑修改。 4. 给OSS角色进行授权 将新建 …

阅读更多