OSS uses STS

一、基础准备阶段概述

若希望掌握如何通过结合OSS与RAM用户、RAM角色及获取STS token的方式来更安全地访问OSS，建议借助命令行工具模拟完整的业务流程进行学习，因此提前安装aliyun.exe和ossutil.exe工具显得尤为重要。

1.1 准备相关账户

通过平台账户，例如11223344556677，创建一个RAM用户（用于表示服务端账户）以及一个RAM角色，并赋予该用户AssumeRole的权限。针对RAM角色，需配置其对oss产品相关的访问权限。

所创建的RAM用户可命名为appuser，其对应的accessKeyId为aaaaaa，accessKeySecret为bbbbbb。

RAM角色可命名为oss-objectmanager，其ARN标识为acs:ram::11223344556677:role/oss-objectmanager。

同时需要记录所使用的地域ID，在本例中采用的是cn-beijing。

1.2 安装aliyun CLI工具

搜索“阿里云CLI”，进入官方文档，根据指引完成安装与配置。[什么是阿里云CLI_阿里云CLI(CLI)-阿里云帮助中心](https://help.aliyun.com/zh/cli/what-is-alibaba-cloud-cli?spm=a2c4g.1