本页面简要介绍私有存储桶访问权限，以及如何将其用于 Cloud Storage 存储桶和 Cloud CDN。
对于 Cloud Storage 存储桶
为 Cloud CDN 后端存储桶实现私有存储桶访问权限后，存储桶中的内容只能通过 Cloud CDN 访问，而不能直接使用 Cloud Storage XML API 路径样式端点或存储桶绑定主机名访问。
为防止直接访问您的私有 Cloud Storage 存储桶，Cloud Storage 使用 Identity and Access Management 权限，这有助于仅限制对 Cloud CDN 或 Cloud Load Balancing 流量的访问，而无需为此路由启用签名网址或签名 Cookie。
如需为 Cloud Storage 配置专用存储桶访问权限，请按照以下说明操作：