[Документация Yandex Cloud](../../index.md) > [Yandex Object Storage](../index.md) > [Управление доступом](overview.md) > Публичный доступ

# Публичный доступ в бакет

В Object Storage реализовано несколько механизмов для управления доступом к ресурсам. Алгоритм взаимодействия этих механизмов приведен в [Обзор способов управления доступом в Object Storage](overview.md).

По умолчанию бакеты создаются с ограниченным доступом, который определяется настройками в [IAM](../../iam/concepts/index.md). Вы можете [открыть публичный доступ](../operations/buckets/bucket-availability.md):

- [На чтение объектов](../s3/api-ref/object/get.md) в бакете.
- [К списку объектов](../s3/api-ref/bucket/listobjects.md) в бакете.
- На чтение настроек:
    - [CORS](../s3/api-ref/cors/get.md)
    - [Хостинг статического сайта](../s3/api-ref/hosting/get.md)
    - [Жизненные циклы объектов](../s3/api-ref/lifecycles/get.md)

Публичный доступ к каждой операции выдается отдельно. То есть, если вы открыли доступ только на чтение объектов, то операции получения списка объектов и настроек бакета недоступны анонимному пользователю.

{% note warning %}

Публичный доступ предоставляется неограниченному кругу анонимных пользователей. Используйте его только в случае, когда нет возможности применить другие механизмы предоставления доступа.

{% endnote %}

При необходимости, вы можете выполнить настройку разрешений для бакетов и находящихся в них объектов с помощью [ACL](../concepts/acl.md) или [политики доступа](../concepts/policy.md).