云上攻防之对象存储服务漏洞挖掘探索
# 华为云对象存储服务(OBS)安全漏洞挖掘与防护指南
## 1. OBS权限控制机制概述
华为云OBS提供多种权限控制方式，每种方式有不同的应用场景：
| 方式 | 说明 | 应用场景 |
|------|------|----------|
| IAM权限 | 作用于云资源的权限定义，控制允许和拒绝的访问操作 | 控制整个云资源、所有OBS桶和对象或指定资源的权限 |
| 桶策略 | 作用于配置的OBS桶及桶内对象，提供精确的操作权限控制 | 允许其他华为云账号访问OBS资源；为不同I
2025-08-23 14:57:33
0