阿里云对象存储OSS里存储的所有文件必须隶属于某个存储空间Bucket，当一个用户创建了多个Bucket，每个Bucket为不同的应用服务时，最安全的方法是让每个应用只能访问对应的Bucket。阿里云的OSS与访问控制RAM配合可以满足此类业务需求。OSS配合RAM的方案描述正确的是（）

• A、不同的应用访问不同的Bucket，但是权限只有“允许”和“拒绝”，不区分“读”和“写”
• B、开发环境和正式线上环境中的应用使用不同的Bucket
• C、允许某个应用读，另一个应用写同一个Bucket里的文件
• D、让某个应用临时读写某个Bucket，凭证过期后无法访问