密钥问题
如何查看 APPID、SecretId、SecretKey 等密钥信息？
临时密钥的有效时间是多长？
临时密钥目前主账号最长2小时（即7200秒），子账号最长36小时（即129600秒），默认值为30分钟（即1800秒）。临时密钥过期后，携带过期临时密钥的请求将会被拒绝。有关临时密钥的介绍，请参见 临时密钥生成及使用指引。
假如 SecretId、SecretKey 等密钥相关信息泄露了，该如何处理？
如何对私有读写的文件生成具有时效性的访问链接？
权限问题
COS 资源访问异常如何处理？
COS 存储桶如何设置访问权限？
COS 如何授予子账号访问指定文件夹的权限？
COS 返回 403 错误，该如何处理？
1. 请检查您的以下配置信息是否正确：BucketName、APPID、Region、SecretId、SecretKey 等。
2. 确保上述信息正确的前提下，请检查是否使用子账号操作，若使用子账号请检查主账号是否已对子账号授权。否则，请先登录主账号对子账号授权。
3. 授权详情请参见 权限设置相关案例。
4. 若使用临时密钥进行操作，请检查当前操作是否在获取临时密钥时设置的 Policy 中。否则请修改相关 Policy 设置。
COS 报错 AccessDenied，该如何处理？
AccessDenied 一般是由于未授权，缺少权限导致的报错。请按照以下步骤逐步排查问题：
1. 请检查您的以下配置信息是否正确：BucketName、APPID、Region、SecretId、SecretKey 等，尤其注意是否带有空格。
2. 确保上述信息正确的前提下，请检查是否使用子账号操作，若使用子账号请检查主账号是否已对子账号授权。否则，请先登录主账号对子账号授权。授权操作请参见 访问管理权限设置相关案例。
3. 若使用临时密钥进行操作，请检查当前操作是否在获取临时密钥时设置的 Policy 中。否则请修改相关 Policy 设置，详情请参见 临时密钥生成及使用指引。
存储桶访问权限已达上限怎么办？
每个主账号（即同一个 APPID），存储桶 ACL 规则数量最多为1000条。当设置的存储桶 ACL 大于1000条时，会出现此报错，因此建议删除无用的 ACL 规则。
说明：
我们不建议使用文件级别的 ACL 或 Policy。建议您在调用 API 或 SDK 时，若不需要对文件进行特别的 ACL 控制时，请将 ACL 相关参数（如 x-cos-acl、ACL 等）置空，保持继承存储桶权限。
创建存储桶报错，该如何处理？
创建存储桶报错，可能原因是：
1. 您所创建的存储桶，其存储桶名称已存在。这种情况您需要使用其他名称命名存储桶。
2. 现有的存储桶设置了过多的公有读私有写或者公有读写权限，并且达到了主账户的 ACL 规则数量上限，新建存储桶时由于无法调整存储桶 ACL 数量上限，所以会报错。
以下提供两种解决方案供您参考：
方案一：您可以把现有存储桶的访问权限修改为私有读写，详情请参见 设置存储桶访问权限。然后再尝试创建存储桶。
方案二：您可在 Policy 权限设置中添加策略，设置相应的访问权限，详情请参见 添加存储桶策略。
如果使用签名链接访问公有读的文件，签名时间过期了，是否可以访问到文件？
如果您使用过期的签名链接访问公有读文件，那么 COS 会优先校验权限情况，判断链接过期后会拒绝访问。
进行上传、下载等操作时，报错“403 Forbidden”、“权限拒绝”等该如何处理？
请按照以下步骤逐步排查问题：
1. 请检查您的以下配置信息是否正确：BucketName、APPID、Region、SecretId、SecretKey 等。
2. 确保上述信息正确的前提下，请检查是否使用子账号操作，若使用子账号请检查主账号是否已对子账号授权。否则，请先登录主账号对子账号授权。授权操作请参见 访问管理权限设置相关案例。
3. 若使用临时密钥进行操作，请检查当前操作是否在获取临时密钥时设置的 Policy 中。否则请修改相关 Policy 设置，详情请参见 临时密钥生成及使用指引。
COS 如何限制他人下载文件到本地？
如需限制他人下载文件到本地，需要区分以下几种场景：
1. 限制子账号下载数据，可以参见 授权子账号访问 COS。
2. 限制匿名用户下载数据，可以通过将存储桶设置为私有读写，或者在存储桶策略中设置
deny anyone Get Object操作。COS 如何给其他账号的子账户设置权限？
假设主账户 A 名下的存储桶需要授权给主账户 B 下的子账户 B0 操作权限，您需要先授予主账号 B 操作 A 名下存储桶的权限，再通过主账户 B 授予子账号 B0 操作 A 名下存储桶的权限。详情操作可参见 授予其他主账号下的子账号操作名下存储桶的权限。
COS 如何设置子账号/协作者只能上传文件，而不能删除文件？
说明：
在创建自定义策略时，需要授权读操作，写操作中仅选择上传的权限，不要选择删除相关的权限。
使用存储桶默认域名访问公有读存储桶时，会返回文件列表，如何隐藏文件列表信息？
您可以为对应存储桶设置一条 deny anyone 的 Get Bucket 权限。操作步骤如下：
方法 1：
1. 找到 Policy 权限设置项，在图形设置下单击添加策略。
2. 按照下图添加对应操作权限，单击完成保存。
方法 2：
找到 Policy 权限设置项，单击策略语法 > 编辑，输入以下表达式：
{"Statement": [{"Action": ["name/cos:GetBucket","name/cos:GetBucketObjectVersions"],"Effect": "Deny","Principal": {"qcs": ["qcs::cam::anyone:anyone"]},"Resource": ["qcs::cos:ap-beijing:uid/1250000000:examplebucket-1250000000/*"]}],"version": "2.0"}
注意：
请将
qcs::cos:ap-beijing:uid/1250000000:examplebucket-1250000000/*中的相关信息进行以下替换：“ap-beijing”替换为您的存储桶所在地域。
“1250000000”替换为您的 APPID 信息。
“examplebucket-1250000000”替换为您的存储桶名称。
COS 的 ACL 限制是针对存储桶还是账号？上传文件时是否可以指定权限？
ACL 限制针对账号。我们不建议使用文件级别的 ACL 或 Policy。建议您在调用 API 或 SDK 时，若不需要对文件进行特别的 ACL 控制时，请将 ACL 相关参数（如 x-cos-acl、ACL 等）置空，保持继承存储桶权限。
