腾讯云对象存储权限管理操作指南

第一步：登录网站

腾讯云官网

点击左上角的登入选项，进行界面的登录
登录页面

可以进行多端登录，这里推荐使用微信直接扫码进行登录

第二步：对象存储

登录后进入如下界面，将鼠标移动到左上角产品，点击中间的对象存储，进入对象存储界面

点击立即使用跳转到对象存储界面。

第三步：创建存储桶

点击左侧的存储桶列表，进行查看存储桶，再点击创建存储桶进行存储桶的创建

按照存储桶的创建要求进行创建，输入存储名称，修改存储桶所处地域默认是南京，修改成上海，修改访问权限为公有读写，最后点击确定

点击确定后到达这个界面，可以进行文件的上传，文件夹的创建等操作

第四步：访问管理

将鼠标移至右上角，点击访问管理

选择最左边一栏的访问密钥,API密钥管理

一般的他会提示你使用主账号存在危险情况，建议使用子账号，不用管点击继续使用。

点击新建密钥来进行创建密钥

点击显示来显示密钥，这里的密钥常常用于文件的上传，代码如下

这些代码是Python代码，需要安装一下Python的开发环境和python的IDEA：pycharm来进行运行，根据自己的密钥修改一下secret_id和secret_key，region的内容在下图先点击存储桶列表中中间的所处地域的地址，endpoint的内容需要点击配置管理，其中的域名信息进行复制，下面代码也有注释

# -*- coding=utf-8
# appid 已在配置中移除,请在参数 Bucket 中带上 appid。Bucket 由 BucketName-APPID 组成
# 1. 设置用户配置, 包括 secretId，secretKey 以及 Region
from qcloud_cos import CosConfig
from qcloud_cos import CosS3Client
import sys
import logging
logging.basicConfig(level=logging.INFO, stream=sys.stdout)
secret_id = 'AKIDQieJRJs54savDgeh39zmCMOnysXvr3hO'      # 替换为用户的 secretId
secret_key = 'cV8VcXAXli04g14j8MJCvMBiz0gA0YxK'      # 替换为用户的 secretKey
region = 'ap-shanghai'     # 替换为用户的 Region
token = None                # 使用临时密钥需要传入 Token，默认为空，可不填
scheme = 'https'            # 指定使用 http/https 协议来访问 COS，默认为 https，可不填
proxies = {
   'http': '127.0.0.1:80', # 替换为用户的 HTTP代理地址
   'https': '127.0.0.1:443' # 替换为用户的 HTTPS代理地址
}
endpoint = 'store-message-1300019806.cos.ap-shanghai.myqcloud.com' # 替换为用户的 endpoint
config = CosConfig(Region=region, SecretId=secret_id, SecretKey=secret_key, Token=token, Scheme=scheme)
# 2. 获取客户端对象
client = CosS3Client(config)
#参照下文的描述。或者参照 Demo 程序，详见 https://github.com/tencentyun/cos-python-sdk-v5/blob/master/qcloud_cos/demo.py
## 文件的上传
with open('cloud3.png', 'rb') as fp:
   response = client.put_object(
       Bucket='store-message-1300019806',
       Body=fp,
       Key='cloud/cloud3.png',
       StorageClass='STANDARD',
       EnableMD5=False
   )
###  获取文件到本地
# response = client.get_object(
#    Bucket='store-message-1300019806',
#    Key='picture.jpg',
# )
# response['Body'].get_stream_to_file('123qwe.jpg')

将上面代码中的文件的上传和下载拆解下来，先是文件的上传，代码如下cloud3.png是本地图片的名称，Bucket是存储桶的名称在下图上第一列内容，第三个key是上传到云端的名称，cloud/就是这个文件夹下的cloud3.png这个文件名称。

with open('cloud3.png', 'rb') as fp:
   response = client.put_object(
       Bucket='store-message-1300019806',
       Body=fp,
       Key='cloud/cloud3.png',
       StorageClass='STANDARD',
       EnableMD5=False
   )

文件的下载代码如下,Bucket和上面一样是存储桶的名称，key是云端文件的名称，get_stream_to_file是下载到本地图片的名称

##  获取文件到本地
response = client.get_object(
   Bucket='store-message-1300019806',
   Key='picture.jpg',
)
response['Body'].get_stream_to_file('123qwe.jpg')

第六步：创建子账号（可创建多个，以创建一个为示例）

在访问管理中，点击左侧的用户，点击用户列表，新建用户

点击中间的自定义创建

点击下一步

输入用户名和访问方式，编程访问和控制台访问都选，这样就可以在子账户上直接通过腾讯云控制台来看到对象存储的内容了。

安全起见，登录保护和操作保护都要点一下启动虚拟MFA设备校验,这个校验简而言之就是每次进行一些安全性操作的时候都要进行一次扫码身份验证，这样能大大提高操作的安全性，还有上面的密码可以自定义可以默认生成，我这里没有选择他会进行默认生成。
当然为了方便起见，创建子账号直接能用不需要身份认证，直接点击不开启，省了很多认证的麻烦。