

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 透過一般用途儲存貯體的存取點設定存取控制清單 (ACL)
<a name="put-acl-permissions-ap"></a>

本節說明如何使用 AWS Command Line Interface、 AWS 管理主控台或 REST API，透過一般用途儲存貯體的存取點設定 ACLs。如需 ACL 的詳細資訊，請參閱「[存取控制清單 (ACL) 概觀](acl-overview.md)」。

## 使用 S3 主控台
<a name="put-acl-permissions-ap-console"></a>

**透過 中的存取點設定 ACLs AWS 帳戶**

1. 登入 AWS 管理主控台 並開啟位於 https：//[https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/) 的 Amazon S3 主控台。

1. 在頁面頂端的導覽列中，選擇目前顯示的名稱 AWS 區域。接下來，選擇您要列出存取點的區域。

1. 在主控台左側的導覽窗格中，選擇**存取點**。

1. (選用) 依名稱搜尋存取點。只有所選存取點 AWS 區域 才會顯示在這裡。

1. 選擇存取點的名稱以管理或使用此存取點。

1. 在**物件**索引標籤下，選取您要為其設定 ACL 的物件名稱。

1. 在**許可**索引標籤下，選取**編輯**以設定物件 ACL。
**注意**  
Amazon S3 目前不支援在建立存取點後變更存取點的封鎖公開存取權限設定。

## 使用 AWS CLI
<a name="put-acl-permissions-ap-cli"></a>

下列`put-object-acl`範例命令示範如何使用 AWS CLI ，透過使用 ACL 的存取點設定存取許可。

下列命令示範如何透過 AWS 帳戶 *111122223333* 擁有的存取點，將 ACL 套用至現有的物件 `puppy.jpg`。

```
aws s3api put-object-acl --bucket arn:aws:s3:AWS 區域:111122223333:accesspoint/my-access-point --key puppy.jpg --acl private      
```

**注意**  
S3 會自動為所有存取點產生存取點別名，而且這些別名可在儲存貯體名稱執行物件層級操作的任何地方使用。如需詳細資訊，請參閱[存取點別名](access-points-naming.md#access-points-alias)。

如需詳細資訊和範例，請參閱AWS CLI 命令參考**中的 [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/s3api/put-object-acl.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/s3api/put-object-acl.html)。

## 使用 REST API
<a name="put-acl-permissions-ap-rest"></a>

您可以使用 REST API，透過使用 ACL 的存取點設定存取權限。如需詳細資訊，請參閱《Amazon Simple Storage Service API 參考》**中的 [https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html)。