企業アカウント CompanyExample（ownerUin は 12345678、appId は 1250000000）の下にサブアカウント Developer が存在します。このサブアカウントは、企業アカウント CompanyExample の COS サービスの上海リージョンにある Bucket1 という名前のストレージバケット内の dir1 ディレクトリにあるすべてのオブジェクトに対する読み取り権限と書き込み権限を持つ必要がありますが、このディレクトリ下のオブジェクト Object1 の読み取り権限と書き込み権限は持っていません。
方案A：
ステップ1：ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":
[
{
"effect": "allow",
"action": "cos:*",
"resource": "qcs::cos:ap-shanghai:uid/1250000000:Bucket1-1250000000/dir1/*"
},
{
"effect": "deny",
"action": "cos:*",
"resource": "qcs::cos:ap-shanghai:uid/1250000000:Bucket1-1250000000/dir1/Object1"
}
]
}
ステップ2：このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。 方案B：