第一步：登錄控制臺

訪問VFS控制臺，使用主賬號或具有Admin權限的子賬號登錄。

第二步：創(chuàng)建權限策略

1. 進入權限管理 > ACL策略模塊
2. 點擊新建策略，選擇自定義或預設模板
3. 示例配置：
   { "Version": "2023-01", "Statement": [ { "Effect": "Allow", "Action": ["vfs:GetObject"], "Resource": ["vfs:bucket:::example-bucket/*"], "Condition": {"IpAddress": {"aws:SourceIp": ["192.0.2.0/24"]}} } ] }

第三步：綁定用戶/用戶組

在策略詳情頁通過關聯主體功能綁定目標對象：

• IAM用戶：精確到具體賬號
• 角色：適用于臨時訪問場景
• 部門：批量管理組織權限

第四步：策略生效驗證

使用測試賬號嘗試操作目標資源：