感谢您的反馈!
RAM子账号可以赋权部分OSS权限以增加安全控制。
如果子账号仅需通过API/SDK操作所指定的bucket,请参见教程示例:使用RAM Policy控制存储空间和文件夹的访问权限。
其中的Action可以自行编辑,具体请参见RAM和STS授权策略(Policy)配置。
若该子账号需要通过可视化控制台操作的,请参见子用户已经被授权了某Bucket权限,为什么登录OSS控制台访问时提示没有操作权限。
请注意:
oss:ListBuckets 只能够赋权给所有的Bucket,不能赋权给特定的Bucket。