tencent cloud

グラフィック設定パネルで、ポリシーの追加をクリックし、ポップアップウィンドウでポリシーを設定します。操作手順は次のとおりです。

（1）テンプレートの選択

COSは、異なる被付与者やリソース範囲の組み合わせを選択することで、さまざまなポリシーテンプレートを提供し、バケットポリシーの速やかな設定を支援します。

• 被付与者
• すべてのユーザー（匿名アクセス可能）：匿名ユーザーに操作権限を開放したい場合は、このオプションを選択すると、次のポリシー設定の手順ですべてのユーザーが自動的に追加されます（*と表記されます）。オブジェクトリスト（ListBucket）をリストアップしたり、バケット設定権限などの操作を匿名ユーザーに開放したりするのは危険なため、このオプションを選択すると、COSは対応するテンプレートを提供しません。必要な場合は、その後の「ポリシーの設定」において、ご自分で追加することができます。
• ユーザーの指定：指定するサブアカウント、ルートアカウントまたはクラウドサービスに操作権限を開放したい場合は、ユーザーを指定することができます。この場合、次の手順でポリシーを設定する際に、具体的なアカウントUINを指定する必要があります。

Note:

• 被付与者が指定のアカウントである場合、オブジェクトのリクエストの際に、ID認証用の署名を含める必要があります。署名に関する説明については、リクエスト署名をご参照ください。

• 被付与者をすべてのユーザーに指定している場合、オブジェクトのリクエストの際に署名を含める必要はなく、すべてのユーザーが直接リンクを通じてオブジェクトにアクセスできます。データ漏洩のリスクがありますので、慎重に設定してください。

• リソース範囲

• バケット全体：バケットの設定に関する権限を設定したい場合、またはリソース範囲としてバケット全体を指定したい場合は、この項目を選択できます。次の手順でポリシーを設定する際に、バケット全体がリソースとして自動的に追加されます。

• ディレクトリの指定：リソースの範囲を指定したフォルダに限定したい場合、この項目を選択します。次の手順でポリシーを設定する際に、さらに具体的なディレクトリを指定する必要があります。この項目を選択した場合、このタイプの権限はリソースをバケット全体として指定する必要があるため、COSは、バケット設定に関するポリシーテンプレートを提供しません。

• テンプレート：お客様が承認したい操作セットです。

• カスタムポリシー（プリセット設定はご提供していません）：テンプレートをご利用にならない場合はこの項目を選択し、次のステップの「ポリシーの設定」で、必要に応じてご自身でポリシーを追加できます。

• その他のテンプレート：COSはお客様が選択した被付与者およびリソース範囲の組み合わせに基づき、それぞれに推奨するテンプレートをご提供します。必要なテンプレートにチェックを入れると、次のステップのポリシー設定で、COSが自動的に必要な操作を追加します。

Note: テンプレートで提供される承認操作がニーズに合わない場合は、次の「ポリシーの設定」の手順で承認操作を追加または削除することができます。

テンプレートの説明は次の表をご参照ください。

（2）ポリシーの設定

手順1で選択した被付与者、指定ディレクトリおよびテンプレートの組み合わせに対し、COSはポリシー設定において対応する操作、被付与者、リソースなどを自動的に追加します。お客様が指定ユーザー、指定ディレクトリを選択された場合は、ポリシー設定の際に具体的なユーザーUINとディレクトリを指定する必要があります。

COSがご提供する推奨テンプレートがニーズに合わない場合は、お客様ご自身でポリシーの内容を調整し、被付与者、リソースおよびアクションを追加または削除することもできます。設定項目の説明は次のとおりです。

• エフェクト：「許可」または「拒否」を選択できます。ポリシー構文の「allow」と「deny」に対応します。
• ユーザー：すべてのユーザー(*)、ルートアカウント、サブアカウント、クラウドサービスを含む被付与者を追加、削除できます。
• リソース：バケット全体または指定ディレクトリのリソースを追加できます。
• アクション：権限付与が必要な操作を追加、削除します。
• 条件：ユーザーのアクセスIPの制限など、権限付与の際の指定条件です。

（3）設定情報の確認

設定情報が正しいことを確認したら、完了をクリックします。このときにサブアカウントを使用してCOSコンソールにログインすると、ポリシーで設定されたリソースの範囲にしかアクセスできなくなります。

（1）編集をクリックし、定義したポリシー構文を入力します。COSは、さまざまなシナリオに対応したポリシー構文を提供しています。詳細については、COS API権限承認ポリシー使用ガイドをご参照ください。
（2）ポリシー構文が正しいことを確認し、保存をクリックすれば完了です。このときにサブアカウントを使用してCOSコンソールにログインすると、ポリシーで設定されたリソースの範囲にしかアクセスできなくなります。