OSS是按照bucket來定義對應(yīng)用戶訪問不同的數(shù)據(jù)范圍，而又提供了大量的針對于bucket的屬性可以對不同業(yè)務(wù)內(nèi)容的bucket設(shè)置不同的功能。但是系統(tǒng)限制單個用戶最多可以創(chuàng)建30個bucket。

因此我們建議用戶可以在單個bucket下設(shè)置不同的文件夾以實現(xiàn)業(yè)務(wù)范圍的區(qū)分，并且可以通過STS來限制臨時accessKeyId, accessKeySecret和token來限制用戶的ACL權(quán)限。這種業(yè)務(wù)場景需要注意以下兩點：

1、在一般的文件系統(tǒng)中，當單個目錄下存放的文件較多的時候是會影響文件的讀寫速度。但是在OSS中，目錄僅僅是一個邏輯概念，一個文件的目錄僅僅是該object的key值的前綴，并不影響該object的存放位置以及讀取速度。但是相應(yīng)的帶來的缺點就是無法對某個目錄下的所有文件進行匯總計算。

2、在通過STS設(shè)置權(quán)限的時候可以通過policy來完成權(quán)限的控制，包括對某個目錄的權(quán)限，例如下面這段policy的設(shè)置就是可以設(shè)置僅能夠獲取bucket（test）下的testimport文件夾下的文件，而沒有其他相對目錄的權(quán)限。

{

  "Version": "1",

  "Statement": [

    {

      "Effect": "Allow",

      "Action": [

        "oss:GetObject"

      ],

      "Resource": [

        "acs:oss:::test/testimport/*"

      ]

}

   ]

}