# 如何确保对象存储桶保持私有？

Canonical URL: https://help.iagenify.com/zh/faqs/object-storage/how-do-i-keep-an-object-storage-bucket-private

[← 返回对象存储常见问题](https://help.iagenify.com/zh/faqs/object-storage)

帮助中心 · 常见问题 对象存储 1 分钟阅读
# 如何确保对象存储桶保持私有？
默认采用私有访问，并只向确实需要的身份和应用授予必要操作。检查存储桶设置和单个对象的访问路径，因为一条公开策略或共享凭据就可能暴露超出预期的数据。
IaGenify
对象存储

## 阻止意外公开访问
在平台支持时，于账户或存储桶层级关闭公开访问。检查访问策略、网站托管选项、对象 ACL 和签名 URL，避免某一层的设置覆盖另一层。
将公开资源与私有用户数据放在不同存储桶或前缀中。这样更容易审查访问边界，也能降低新上传内容继承过宽权限的风险。
## 精确授予权限
使用按身份配置的权限，并限定存储桶、前缀和操作。只读应用不应拥有删除对象或管理策略的权限，管理凭据也不应写入客户端代码。
审计访问日志，并从未登录的会话测试典型 URL。轮换已暴露的凭据、移除过期授权，并在存储策略或分发配置变更时执行隐私检查。 [← 返回对象存储常见问题](https://help.iagenify.com/zh/faqs/object-storage)