桶策略配置非法。
用户设置桶策略时,策略中的 Action
配置(或 NotAction
配置)与 Resource
配置(或 NotResource
配置)不匹配,比如 Action
配置是针对桶,但 Resource
配置是针对对象。
您配置桶策略时,策略中 Action
配置为 tos:HeadBucket
,但 Resource
配置为 trn:tos:::bucketname/*
。
PUT /?policy HTTP/1.1 Host: bucketname.tos-cn-beijing.volces.com Date: Fri, 30 Jul 2021 13:59:18 GMT Authorization: authorization xxx { "Version": "2012-10-17", "Statement": [ { "Sid": "1", "Effect": "Allow", "Action": ["tos:HeadBucket"], "Principal": "*", "Resource": ["trn:tos:::bucketname/*"] } ] }
参见桶策略模板及参数说明,正确构造桶策略配置,确保策略中的 Action
配置(或 NotAction
配置)与 Resource
配置(或 NotResource
配置)匹配。