oracle - OCI ObjectStorage 需要 CopyObject 的权限吗？

Question

我正在尝试将对象从 Phoenix 地区复制到 Ashburn 。租户的管理员仍然无法执行此操作。我是否缺少任何特权？

我在工作请求中看到错误The Service Cannot Access the Source Bucket

我需要添加额外的政策声明吗？

Answer 1

是的，该服务也需要访问权限。你可以参考这里的文档，具体来说：

服务权限 要启用对象复制，您必须授权服务代表您管理对象。为此，请创建以下策略：

allow service objectstorage-<region_name> to manage object-family in compartment <compartment_name>

由于对象存储是一项区域服务，因此您必须为将代表您执行复制操作的每个区域授权对象存储服务。

例如，您可以授权区域 us-ashburn-1中的对象存储服务代表您管理对象。执行此操作后，您将能够启动将存储在 us-ashburn-1存储桶中的对象复制到任何其他区域中的存储桶，前提是您的用户帐户具有管理源和目标中的对象所需的权限桶。