前期准备

创建托管外部卷时，用户需要将目标 TOS 桶的对应权限授予火山引擎 LAS 的预设角色 LAS_Volume_Tos_Access。
在火山账号的访问控制里搜索角色：LAS_Volume_Tos_Access，确认已存在。

创建自定义策略

在访问控制>策略管理页面，使用JSON编辑器模式，自定义访问 TOS 桶的策略。

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "tos:Get*",
                "tos:List*",
                "tos:HeadBucket",
                "tos:PutObject*",
                "tos:DeleteObject"
            ],
            "Resource": [
                "trn:tos:::{{bucket_name}}*",
                "trn:tos:::{{bucket_name}}*/*"
            ]
        }
    ]
}

举例，如果您的桶名字是 video_dataset，您的自定义策略语句如下：

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "tos:Get*",
                "tos:List*",
                "tos:HeadBucket",
                "tos:PutObject*",
                "tos:DeleteObject"
            ],
            "Resource": [
                "trn:tos:::video_dataset*",
                "trn:tos:::video_dataset*/*"
            ]
        }
    ]
}

将自定义策略授予预设 Role

1. 在访问控制>策略管理页面，单击策略名称，进入策略详情页面。
2. 单击添加授权，将创建的自定义策略授权给系统预设的 Role LAS_Volume_Tos_Access。

3. 完成授权后，返回创建页面输入 TOS 路径并进行连接测试。