用户和组对 S3 资源的访问由存储分段和对象存储服务器策略控制。如果用户或组数量较少，则在存储分段级别控制访问可能就已足够，但如果用户和组数量众多，则在对象存储服务器级别控制访问更容易。