官方文档：https://help.aliyun.com/document_detail/64040.html
GITHUB地址：https://gitee.com/mirrors/ali-oss
GITEE镜像地址：https://github.com/ali-sdk/ali-oss
</
head
>
<
body
>
</
body
>
<
script
src
=
"
aliyun-oss-sdk.min.js
"
>
</
script
>
<
script
type
=
"
text/javascript
"
>
const
client
=
new
OSS
(
{
region
:
'oss-cn-beijing'
,
accessKeyId
:
'STS.NTbFYrajjBxfz9zTKxxxxxxx'
,
accessKeySecret
:
'GcvcZfGkkEd4fJfQu9gVDMjxvXxxxxxxxxxxxx'
,
stsToken
:
'CAISgAJ1q6Ft5B2yfSjIr5fXDePGjLVL9bqNeB/LsEsdfxxxxxxxxxxxxxxxxxxxx...xxxxxxx='
,
refreshSTSToken
:
async
(
)
=>
{
const
info
=
await
fetch
(
'you sts server'
)
;
return
{
accessKeyId
:
info
.
accessKeyId
,
accessKeySecret
:
info
.
accessKeySecret
,
stsToken
:
info
.
stsToken
refreshSTSTokenInterval
:
300000
,
bucket
:
'bucket name'
}
)
;
client
.
list
(
)
.
then
(
(
result
)
=>
{
console
.
log
(
'object list : '
,
result
.
objects
)
;
}
)
;
</
script
>
</
html
>
执行示例后，遇到
403错误
：
AccessDenied：The bucket you access does not belong to you.
-
使用 accessKeyId、accessKeySecret 执行示例，没有错误。
-
使用STS生成的accessKeyId、accessKeySecret、stsToken执行示例，出现403错误。
可以判定错误与STS相关。
-
403错误
：
AccessDenied：The bucket you access does not belong to you.
经过查找，找到2个相关的文档：
可以判定错误为：
没有权限访问此bucket
。
综合现象1和现象2，可以判定错误为：
使用STS方式时，没有权限访问此bucket
。
-
与STS方式相关的说明略（可参考
这里
）。
-
使用STS方式时，需要创建RAM用户，再创建RAM角色。
-
使用STS方式创建授权时，对于Policy：
如果指定该权限策略，则STS Token最终的权限策略取RAM角色权限策略与该权限策略的交集；如果不指定该权限策略，则STS Token最终的权限策略取RAM角色的权限策略
。
本次错误因
RAM角色的权限策略
引起：
RAM用户具备操作bucket的权限，RAM角色不具备操作bucket的权限
。
为
RAM角色
添加操作bucket的权限（
AliyunOSSFullAccess
）。
前言Browser.js 6.xBrowser.js官方文档：https://help.aliyun.com/document_detail/64040.htmlGITHUB地址：https://gitee.com/mirrors/ali-ossGITEE镜像地址：https://github.com/ali-sdk/ali-oss示例：列出所有对象（测试bucket，对象数量较少）<html><head></head><body>&l
<Error>
<Code>
Access
Denied
</Code>
<Message>You have no right to
access
this object because of
bucket
acl.</Message>
<RequestId>622FF5149849B43239F0C519</RequestId>
上传图片到
oss
上时出现The
bucket
you
access
does not be
long
to you的错误
刚开始碰到这个错误的时候，为了解决这个错误查了我一下午的时间，终于在第二天的时候搞定了。
对于该问题官方文档上的解释是[使用RAM Policy控制
OSS
的访问权限修改权限。]
(https://www.alibabacloud.com/help/zh/doc-detail/42777.htm)
但我确定我的权限设置没问题，直到我在又一次尝试上传图片时，打开了开发者工具F12在n
通过
OSS
传递数据，传递是控制台报错，
Access
Denied
You have no right to
access
this object because of
bucket
acl.
原因是：
阿里云
oss
配置没有设置公共读写
解决办法：进到
阿里云
控制台》对象存储》
Bucket
列表》修改
Bucket
ACL权限为公共读写即可
如果还是不行，请访问https://help.aliyun.com/document_detail/42777.html?spm=5176.10421674.pdt_d.
最近发现wordpress搭建博客国内访问有点慢，于是想用cdn加加速，结果在
oss
创建
bucket
绑定域名时，不小心绑定成了一级域名（其实是应该创建一个子域名绑定，例如xx.xx/img）
然后打开博客就显示如下信息：
结果在
oss
管理中解除绑定也没有用
但是直接输入ip可以显示html信息
猜测是域名解析发生了改变
打开域名解析查看
点击修改，重新解析到自己服务器的ip
修改后即可恢复正常
（Linux、Nginx/Tengine/OpenResty、生产环境下MySQL/MariaDB/Percona、PHP、JAVA），适用于CentOS
7（包括红帽），Debian
9、Ubuntu
12~16
脚本属性：
持续更新，提供Shell交互和自动安装
源码编译安装，最稳定的源码是最新版本，官网下载
一些安全优化
提供多个数据库版本（MySQL-8.0、MySQL-5.7、MySQL-5.6、MySQL-5.5、MariaDB-10.3、MariaDB-10.2、MariaDB-10.1、MariaDB-10.0、MariaDB-5.5、Percona-5.7、Percona-5.6
Percona-5.5,
AliSQL-5.6,
PostgreSQL,
MongoDB)
版本（PHP-7.2、PHP-7.1、PHP-7.0、PHP-5.6、PHP-5.5、PHP-5.4、PHP-5.
springcloud整合
oss
报403问题 一. 跨域问题——需要在服务器配置允许跨域二. 权限问题——需要给ak和as设置管理
OSS
权限三. 过期时间expireTime问题——四. 注意：一定先用
OSS
文档提供demo测试自己
OSS
是否正常上传。像第三种报错信息，我把所有报错信息排查了，都没有解决了，因为整合springcloud报错信息不一定是文档中那样。所以当遇到问题，先使用
OSS
文档测试一下，可以准确定位自己的报错信息。
一. 跨域问题——需要在服务器配置允许跨域
按照我上面配置，然
阿里云
OSS
访问小记
OSS
访问
OSS
权限配置
OSS
客户端配置
OSS
客户端常见命令错误记录
OSS
访问
OSS
做为一种SAAS层应用，有开箱即用的特点。创建
bucket
，
bucket
名称要求在本region内唯一。
OSS
权限配置
OSS
权限首先设置ACL，然后基于RAM的子账号可以设置细颗粒度的
Bucket
授权策略。
设置ACL为公共读或者私有，不建议公共读写。此处设置公共读，私有写
根据规划创建RAM子账号及其AK和SK。AK和SK要保存好。
针对
bucket
设置整个
bucket
级别或者目录级或者文件级
coa-ali-
oss
轻量极简的
阿里云
OSS
库（Node.js版本）
来源于一个实际生产项目，将常用的API和业务解耦后封装成此库，尚未覆盖到
阿里云
OSS
的全部操作。后续会根据实际使用情况优化和扩充新的服务。如果急需用到其他接口，可以直接使用
阿里云
官方SDK
轻量 相对于官方的SDK，无第三方依赖，更轻量
COA友好 配合COA使用，效率更高，报错信息更友好
TypeScript 使用TypeScript编写，类型约束，IDE友好
yarn add coa-ali-
oss
创建配置实例
import { CoaEnv } from 'coa-ali-
oss
'
//
bucket
配置
const
oss
Bucket
Config = {
access
KeyId: 'LTAIOKxxxxxxWSue9q',
access
KeySecret: 'pyTLRH0sGooA
你的dockerHub用户名/镜像名字:镜像版本
#我把 my_redis:v1 改成了 langxuhao/my_redis:v2
[root@instance-f4khj00x ~]# docker push langxuhao/my_redis:v2
The push refers to repository [docker.io/langxuhao/my_redis]
cd1b418d5a74: Pushed
ddf2402ca3ea: Pushed
00352274272b: Pushed
a0e3c
第一个: com.aliyun.
oss
.
OSS
Exception: Error status : 502
第二个:Private address is forbidden to callback
第三个: com.aliyun.
oss
.
OSS
Exception: Error status : 404.
(修复)
oss
回调方法无法使用
第一个: com.aliyun.
oss
.
OSS
Exception: Error status : 502
错误原因一:
连接错误: The
bucket
you are attempting to
access
must be addressed using the specified endpoint. Please send all future requests to this endpoint
增加节点参数就好
$client =
OSS
Client::factory(arr
提示:The
bucket
you are attempting to
access
must be addressed using the specified endpoint. Please send all future requests to this endpoint.
原因：没有设置“回源host”
设置“回源host”为
PermissionError: [Errno 13] Permission
denied
: '/
oss
.tools.trace' 是一个权限被拒绝的错误。根据引用中提到的内容，这个错误可能是由于在启用Jupyter扩展时，写入目录为`/usr/etc`，而当前用户没有权限访问该目录导致的。因此，您可以尝试更改写入目录的位置，或者以管理员身份运行Jupyter。此外，引用提到的GitHub问题可能也提供了一些解决方法或者其他用户遇到类似问题的讨论。另外，根据引用中提到的内容，这个错误也可能与您的代码读取路径有关。因此，您可以检查代码中是否有读取`/
oss
.tools.trace`文件的部分，并确保您具有足够的权限来读取该文件。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
