OSS对象存储赋予RAM用户Bucket的只读和下载的权限

背景：

​ 阿里云的OSS对象存储服务提供RAM访问控制，精准的给不同的角色和用户赋予不同的权限，公司要求创建一个RAM用户（只有某Bucket的读取和下载权限），目的就是保护Bucket中的资源安全，误删除的危险操作。话不多说，实操如下：

一、登录RAM访问控制台

二、创建用户（注意：一定要复制AccessKey Secret信息，否则就只能重新创建用户了）

选择"用户"—>“创建用户”—>填入名称之后记得勾选OpenAPI选项—>点击确定后复制用户信息

三、新增自定义权限策略

选择"权限策略"—>“创建权限策略”—>点击脚本编译—>复制如下脚本(改为自己的Bucket即可)—>点击继续编辑基本信息—>输入名称点击确定保存即可
oss:ListObjects是桶中对象读取权限，oss:GetObject是桶中对象下载的权限
Resource则是指定对象资源

{
    "Version": "1",
    "Statement": [
        {