直接添加一个账号什么权限都不给，然后在对应的储存桶那里赋予权限，然后在子账号那里直接添加路径可以查看，另外最后限制账号登录控制台。路径可全加，但是没有权限的就是控制不了，也无法列出来