使用下面的授權(quán)策略解決了，要用 bucket-name/* ，用 bucket-name 或 bucket-name/ 都不行

{  "Statement": [
    {      "Action": "oss:*",      "Effect": "Allow",      "Resource": [        "acs:oss:*:*:bucket-name/*"
      ]
    }
  ],  "Version": "1"}

資源（Resource）的定義格式如下（相關(guān)幫助文檔）：

acs:<service-name>:<region>:<account-id>:<resource-relative-id>