RAM子账号可以赋权部分OSS权限以增加安全控制。

如果子账号仅需通过API/SDK操作所指定的bucket，可参考：怎样授权子用户完全管理某个Bucket的权限

其中的Action可以自行编辑，具体请参考：RAM和STS授权策略（Policy）配置

若该子账号需要通过可视化控制台操作的，请参考：子用户已经被授权了某Bucket权限，为什么登录OSS控制台访问时提示没有操作权限

请注意：

oss:ListBuckets 只能够赋权给所有的Bucket，不能赋权给特定的Bucket。