产品推荐：

1、安全稳定的云服务器租用，2核/2G/5M仅37元，点击抢购>>>；

2、高防物理服务器20核/16G/50M/500G防御仅350元，点击抢购>>>

3、百度智能建站（五合一网站）仅880元/年，点击抢购>>> 模板建站（PC+手机站）仅480元/年，点击抢购>>>

4、阿里云服务器2核2G3M仅99元/年、2核4G5M仅199元/年，新老同享，点击抢购>>> 

5、腾讯云服务器2核2G4M仅99元/年、新老同享，点击抢购>>>   

点击这里注册天翼云特邀VIP帐号，立即体验天翼云对象存储>>>

天翼云对象存储（经典版）II型使用教程-IAM策略

通过IAM，您可以在云账号中创建主子账号，并使用策略来控制主子账号对云资源的访问范围。

IAM策略是作用于云资源的，IAM策略定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。

对于OBS，IAM策略的OBS权限是作用于OBS所有的桶和对象的。如果要授予主子账号操作OBS资源的权限，则需要向用户所属的用户组授予一个或多个OBS权限集。

IAM策略的OBS权限详情请参见权限管理。

IAM策略应用场景

IAM策略主要面向对同账号下主子账号授权的场景：

• 使用策略控制账号下整个云资源的权限时，使用IAM策略授权。
  

• 使用策略控制账号下OBS所有的桶和对象的权限时，使用IAM策略授权。