（多选）阿里云对象存储OSS里存储的所有文件必须隶属于某个存储空间Bucket，当一个用户创建了多个Bucket，每个Bucket为不同的应用服务时，最安全的方法是让每个应用只能访问对应的Bucket。阿里云的OSS与访问控制RAM配合可以满足此类业务需求。OSS配合RAM的方案描述正确的是( ) (正确答案:的数量:3个)
A.不同的应用访问不同的Bucket，但是权限只有“允许”和“拒绝”，不区分“读”和“写” B.开发环境和正式线上环境中的应用使用不同的Bucket C.允许某个应用读，另一个应用写同一个Bucket里的文件 D.让某个应用临时读写某个Bucket，凭证过期后无法访问正确答案BCD
