PHP&Laravel通过阿里STS临时授权访问OSS

最新推荐文章于 2025-10-19 12:03:16 发布

原创

最新推荐文章于 2025-10-19 12:03:16 发布 · 2.2k 阅读

标签

#阿里云 #laravel

收录于

文章目录

创建子账号

云账号登录RAM控制台：https://ram.console.aliyun.com 创建一个可以编程访问的子账号，记录下AccessKey ID和AccessKey Secret。
在这里插入图片描述
并添加AliyunSTSAssumeRoleAccess权限

创建策略

访问：https://ram.console.aliyun.com/policies 创建策略，这里有很多系统策略，都具有比较高的权限，咱们需要创建一个只具备上传到OSS和访问的策略。

{
   
   
    "Version": "1",
    "Statement": [
     {
   
   
           "Effect": "Allow",
           "Action": [
             "oss:PutObject" //上传权限
           ],
           "Resource": [ //Resource规则为 acs:oss:{region}:{bucket_owner}:{bucket_name}/{object_name}
             "acs:oss:*:*:ram-test",
             "acs:oss:*:*:ram-test/*"
           ]
     }
    ]
}

RAM Policy概述：https://help.aliyun.com/document_detail/100680.htm
在这里插入图片描述

创建角色

https://ram.console.aliyun.com/roles创建RAM角色,选择可信实体类型为阿里云账号，点击下一步，填写RAM角色名称和备注，选择云账号为当前云账号，单击完成，之后单击为角色授权，在添加权限页面，选择自定义权限策略，添加刚才我们创建的权限策略。
在这里插入图片描述
完成后，记录角色的ARN，即需要扮演角色的ID，我这里是acs:ram::1873038809073736:role/ramoss。