概要
Cloud Object Storage（COS）コンソール、APIは、バケットタグに基づいてバケットリストをフィルタリングする機能を提供しています。この機能はタグの権限を承認することで実装します。
前提条件
バケットにはすでにバケットタグが設定されています。設定されていない場合は、バケットのタグを設定しますの手順に従って設定してください。 サブアカウントが作成されました。例えば、ユーザー名はSubUserです。作成されていない場合は、新規サブユーザー作成の手順に従って作成してください。 権限承認の手順
1. ルートアカウントOwnerを使用して、CAMコンソールにログインし、ポリシー設定ページに進みます。 2. 次の手順に従って、サブアカウントSubUserに、指定のタグを持つバケットへのアクセス権限を承認します。ポリシージェネレーターまたはポリシー構文で実装できます。
2. カスタムポリシーの新規作成 > ポリシージェネレーターに従って作成をクリックします。
3. 権限承認の設定ページに移動します。設定情報は以下のとおりです。
効果：許可を選択します。デフォルトは変わりません。
サービス：COSを選択します。
操作：リスト操作からGetService（バケットリストの取得）を選択します。
リソース：すべてのリソースを選択します。
条件：その他の条件を追加をクリックします。サイドウィンドウで次の情報の設定を行います。
条件キー：qcs:resource_tagを選択します。
演算子：string_equalを選択します。
条件値：key&val形式でタグを入力し、keyをタグキーに、valueをタグ値にそれぞれ置き換えます。
4. 次のステップをクリックし、ポリシー名を入力します。
5. 完了をクリックすれば、作成完了です。
2. カスタムポリシーの新規作成 > ポリシー構文に従って作成をクリックします。
3. 空白テンプレートによる作成を選択し、次のステップをクリックします。
4. 次のポリシー形式に従って入力します。このうち、keyとvalueはそれぞれ指定のタグキーとタグ値に置き換えます。
{
"version": "2.0",
"statement":[
{
"effect": "allow",
"action":[
"name/cos:GetService"
],
"resource": "*",
"condition":{
"for_any_value:string_equal":{
"qcs:resource_tag": [
"key&value"
]
}
}
}
]
}
5. 完了をクリックすれば、作成完了です。
3. ポリシーをサブアカウントSubUserにバインドします。ポリシーページで、ステップ2で作成したポリシーを見つけ、右側のユーザー/グループ/ロールのバインドをクリックします。
4. ポップアップウィンドウで、サブアカウントSubUserにチェックを入れ、OKをクリックすると、サブアカウントSubUserをそのポリシーにバインドできます。
コンソールでの確認
2. バケットリストページには、このサブアカウントがアクセス権限を持つバケットのリストが自動的に表示されます。
上記の手順によって、指定のタグ（key、value）を持つバケットへのアクセス権限がサブアカウントに承認されました。
インターフェースの呼び出し
注意：
コンソールと異なり、GetService APIインターフェースの呼び出しでは、サブアカウントがアクセス権限を持つバケットのリストは自動表示されません。タグパラメータを渡す必要があります。
現在GetServiceインターフェースで渡すことができるタグは1つのみです。
1. サブアカウントSubUserのキーを使用してリクエストを送信します。
GET /?tagkey=key1&tagvalue=value1 HTTP/1.1
host: service.cos.myqcloud.com
Date: Fri, 24 May 2019 11:59:51 GMT
Authorization: Auth String