华为云用户手册

修订记录 发布日期 修改记录 2022-10-26 第三十六次正式发布。 本次更新说明如下： 刷新“计费说明”章节中的退订说明。 2022-08-25 第三十五次正式发布。 本次更新说明如下： 刷新SA权限管理章节内容，更新SA权限说明。 2022-03-18 第三十四次正式发布。 本次更新说明如下： 刷新产品功能、服务版本差异章节内容，下线资产管理功能相关描述，资源信息统一在资源管理中呈现。 2022-02-11 第三十三次正式发布。 本次更新说明如下： 刷新产品功能章节内容，下线安全编排功能相关描述。 刷新服务版本差异章节内容，下线安全编排功能相关描述。 2022-01-22 第三十二次正式发布。 本次更新说明如下： 刷新产品功能章节内容，新增资源管理功能相关描述。 刷新服务版本差异章节内容，新增资源管理功能相关描述。 2022-01-11 第三十一次正式发布。 本次更新说明如下： 刷新产品功能章节内容，“安全看板”改为“安全概览”，功能全新升级，更新安全概览相关描述。 刷新服务版本差异章节内容，更新安全概览相关描述。 2021-12-29 第三十次正式发布。 本次更新说明如下： 刷新产品功能章节内容，新增基线检查项目描述。 2021-12-22 第二十九次正式发布。 本次更新说明如下： 刷新了产品功能章节，删除存储SA日志至LTS服务的内容。 删除了与其他云服务的关系中与LTS的关系的说明。 2021-11-11 第二十八次正式发布。 本次更新说明如下： 刷新了服务版本差异章节，新增了标准版内容。 新增了“业务分析”功能描述。 2021-08-13 第二十七次正式发布。 本次更新说明如下： 刷新了产品功能章节，新增云服务基线检查项目及其说明。 2021-06-25 第二十六次正式发布。 本次更新说明如下： 刷新了产品功能章节，更新云服务基线检查说明。 2021-04-28 第二十五次正式发布。 本次更新说明如下： 修改了产品功能章节，支持将 态势感知 日志存储至OBS桶。 新增了与其他云服务的关系中与OBS的关系的说明。 2021-04-20 第二十四次正式发布。 本次更新说明如下： 修改了产品功能章节，支持接入安天威胁情报综合分析平台，提供快速查询与获取威胁情报能力。 2021-03-31 第二十三次正式发布。 本次更新说明如下： 修改了产品功能章节，优化了数据安全内容描述。 2021-02-23 第二十二次正式发布。 本次更新说明如下： 修改了产品功能章节，支持接入CGS和CodeArts Inspector产品数据，以及支持统筹管理合规检查、主机漏洞等检查结果。 2021-02-09 第二十一次正式发布。 本次更新说明如下： 修改了服务版本差异章节，支持自定义安全分析报告； 修改了产品功能章节，支持自定义安全分析报告。 2020-12-24 第二十次正式发布。 本次更新说明如下： 修改了产品功能章节，支持接入 云堡垒机 数据，以及支持查看数据上报状态。 2020-10-21 第十九次正式发布。 本次更新说明如下： 修改了服务版本差异章节，新增产品集成说明； 修改了产品功能章节，新增产品集成说明。 2020-09-29 第十八次正式发布。 本次更新说明如下： 新增了服务版本差异章节，介绍不同版本的功能差异； 修改了产品功能章节，接入WAF告警事件，新增22种子告警项。 2020-08-28 第十七次正式发布。 本次更新说明如下： 修改了“计费说明”章节，新增按需转包周期说明。 2020-07-23 第十六次正式发布。 本次更新说明如下： 修改了应用场景章节，细化态势感知在主要应用场景的能力。 2020-07-10 第十五次正式发布。 本次更新说明如下： 修改了产品功能章节，新增17项云服务基线检查项目。 2020-07-09 第十四次正式发布。 本次更新说明如下： 修改了“计费说明”章节，新增“按需计费”和“自动续费”说明； 修改了产品功能章节，新增7种“异常行为”告警事件的子告警项。 2020-06-08 第十三次正式发布。 本次更新说明如下： 新增了SA权限管理章节，介绍SA权限策略和角色等内容。 2020-05-21 第十二次正式发布。 本次更新说明如下： 新增了“计费说明”章节，介绍计费项、计费模式、变更配置等内容。 2020-04-30 第十一次正式发布。 本次更新说明如下： 优化了产品功能章节，细化功能详情，以及分类阐述不同版本支持功能项。 2020-03-30 第十次正式发布。 本次更新说明如下： 删除了“区域和可用区”章节，SA实现全局使用，不受区域限制； Console切UI4.0，修改原“总览”为“安全看板”。 2019-12-13 第九次正式发布。 本次更新说明如下： 新增了与其他云服务的关系中与LTS的关系的说明。 2019-11-13 第八次正式发布。 本次更新说明如下： 修改了产品功能章节； 删除了“基础版和专业版的区别”章节。 2019-09-19 第七次正式发布。 本次更新说明如下： 修改了什么是态势感知？章节； 删除了“工作原理”章节。 2019-08-22 第六次正式发布。 本次更新说明如下： 新增了“区域和可用区”章节。 2019-02-20 第五次正式发布。 2018-11-06 第四次正式发布。 2018-10-16 第三次正式发布。 2018-08-06 第二次正式发布。 2018-04-24 第一次正式发布。

SA ReadOnlyAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "sa:cssb:get", "sa:service:get", "sa:subscribe:get", "sa:subscribe:getList", "sa:threatevent:getAnalyze", "sa:threatevent:getAsset", "sa:threatevent:getDashboard", "sa:threatevent:getHostscreen", "sa:threatevent:getList", "sa:threatevent:getOverview", "sa:threatevent:getSafety" ], "Effect": "Allow" } ] }

SA权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SA部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问SA时，不需要切换区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对SA服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。SA支持的授权项请参见权限及授权项。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess 态势感知的所有权限。 系统策略 无 SA ReadOnlyAccess 态势感知只读权限，拥有该权限的用户仅能查看态势感知数据，不具备态势感知配置权限。 系统策略 无 目前，“SA FullAccess”或“SA ReadOnlyAccess”权限需要配合“Tenant Guest”权限才能使用。具体说明如下： 配置SA所有权限：“SA FullAccess”和“Tenant Guest”权限。 其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限： 资源管理：“SA FullAccess”和“Tenant Administrator”权限，详细操作请参见配置相关功能所需的权限。 基线检查：“SA FullAccess”、“Tenant Administrator”和IAM相关权限，详细操作请参见配置相关功能所需的权限。 配置SA只读权限：“SA ReadOnlyAccess”和“Tenant Guest”权限。 如表2列出了SA常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 SA FullAccess SA ReadOnlyAccess 获取告警列表 √ √ 获取威胁分析结果 √ √ 获取主机列表 √ √ 查看综合态势感知大屏 √ √ 查看主机安全态势大屏 √ √ 查看安全概览 √ √ 查看安全概览 √ √ 配置告警设置 √ x 查看告警设置 √ √ 获取全局态势信息 √ √ 获取订阅主题 √ x 获取云服务基线检查结果 √ √ 设置云服务基线扫描 √ x

产品功能 态势感知提供安全概览、资源管理、业务分析、综合大屏、威胁告警、漏洞管理、基线检查、检测结果、安全报告、日志管理、产品集成等全局安全态势集中管理功能。具体说明如表1所示。 表1 态势感知功能总览 功能 功能描述 参考链接 安全概览 呈现云上整体安全评估状况，并联动其他 云安全 服务，集中展示云上安全。 安全评分：根据版本 威胁检测 能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。 安全监控：集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。 安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 威胁检测：集中呈现最近7天检测到的告警数量及类型。 安全概览 业务分析 关联HSS、WAF、DBSS服务，全面展示云上资产的安全状态和存在的安全风险。 业务分析 综合大屏 利用AI技术将海量云安全数据的分析并分类，通过综合大屏将 数据可视化 展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。 综合大屏 资源管理 同步资源信息，集中呈现资源整体安全状况。 资源管理 威胁告警 实时监控云上威胁攻击，提供告警通知和监控，记录近180天告警事件详情，分析威胁攻击情况，并针对典型威胁事件预置策略实施防御手段。 告警列表：列表呈现威胁告警事件统计信息，支持查看告警事件和受威胁资产详情，并支持导出全部告警事件。 威胁分析：支持从“攻击源”或“被攻击资产”查询威胁攻击，统计威胁攻击次数或资产被攻击次数。 告警监控：自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。 通知告警：自定义威胁告警通知，支持设置每日定时告警通知和实时告警通知，通过接收 消息通知 及时了解威胁风险。 威胁告警 漏洞管理 通过实时获取业界热点安全漏洞讯息，同步主机 漏洞扫描 和 网站漏洞扫描 结果，全面掌握云上资产漏洞风险状况，并提供相应漏洞修复建议。 漏洞管理 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 基线检查 检测结果 通过集成安全防护产品，接入安全产品检测数据，管理全部检测结果。 检测结果 分析报告 为统计全局安全攻击态势，通过开启安全报告，态势感知以邮件形式向指定的收件人发送安全报告，反映阶段性安全概况、安全风险趋势。 分析报告 日志管理 通过授权OBS服务存储态势感知日志，帮助用户轻松应对安全日志存储、导出场景，满足日志存储180天及集中审计的要求。 日志管理 安全产品集成 通过集成安全防护产品，接入安全产品检测数据，管理检测结果的数据来源。同时，支持查看传输数据量，管理数据上报健康状态。 安全产品集成

修订记录 发布日期 修改记录 2024-02-29 第六次正式发布。 更新SecMaster权限管理章节，更新 安全云脑 策略内容。 更新约束与限制章节，补充工作空间、安全分析的约束与限制。 更新产品功能章节内容，优化描述信息。 2023-08-10 第五次正式发布。 更新产品功能章节内容，新增策略管理内容。 更新服务版本差异章节内容，新增策略管理内容。 计费说明章节内容合入计费说明手册。 2023-05-25 第四次正式发布。 新增产品功能章节中数据采集内容。 更新“基本概念”章节中描述信息。 2023-04-25 第三次正式发布。 刷新“计费说明”章节内容，新增版本计费、升级等说明。 刷新服务版本差异章节描述。 2023-02-20 第二次正式发布。 刷新产品功能章节内容，刷新内容如下： 新增“总览”、“态势总览”中的“合规检查”描述。 更新“漏洞管理”、“事件管理”、“告警管理”、“情报管理”描述信息。 安全大屏中新增“值班响应大屏”描述。 刷新“计费说明”章节内容，新增安排编排支持包周期购买说明。 刷新与其他云服务的关系章节内容，新增与 云监控服务 、标签管理服务的关系说明。 刷新服务版本差异章节描述。 2022-12-10 第一次正式发布。

示例流程 图1 给用户授权E CS 权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予弹性云服务只读权限“ECS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证弹性云服务的只读权限。 在“服务列表”中选择弹性云服务器，进入ECS主界面，单击右上角“购买弹性云服务器”，尝试购买弹性云服务器，如果无法购买弹性云服务器（假设当前权限仅包含ECSReadOnlyAccess），表示“ECSReadOnlyAccess”已生效。 在“服务列表”中选择除弹性云服务器外（假设当前策略仅包含ECSReadOnlyAccess）的任一服务，若提示权限不足，表示“ECSReadOnlyAccess”已生效。

修订记录 发布日期 修订记录 2024-04-11 第九次正式发布。 本次更新说明如下： 安装obsfs章节增加linux系统下载软件包方式。 表1表中增加umask使用方式。 2024-01-31 第八次正式发布。 本次更新说明如下： 1-obsfs简介章节增加obsfs工具下线说明。 挂载并行文件系统章节刷新前提条件内容。 挂载并行文件系统失败章节新增现象十一：挂载并行文件系统时出现“The difference between the request time and the current time is too large.”类似错误内容。 2023-10-17 第七次正式发布。 本次更新说明如下： obsfs简介章节刷新约束与限制内容。 下载并安装obsfs章节刷新安装obsfs内容。 初始化obsfs章节刷新操作步骤内容。 挂载并行文件系统章节刷新约束与限制与表1内容。 2023-08-07 第六次正式发布。 本次更新说明如下： 下线“方式二：通过编译生成obsfs”章节。 2023-07-05 第五次正式发布。 本次更新说明如下： obsfs简介章节刷新约束与限制内容。 挂载并行文件系统失败章节新增现象十：挂载并行文件系统时出现“device not found”类似错误内容。 2023-03-02 第四次正式发布。 本次更新说明如下： 修改加密密钥的说明以及软件包版本不再提供明文密钥挂载功能的说明。 2019-10-16 第三次正式发布。 本次更新说明如下： 在挂载并行文件系统章节和常见问题章节增加obsfs占用流量相关说明。 2019-08-15 第二次正式发布。 本次更新说明如下： 修改文件语义桶的术语为并行文件系统。 2019-04-30 第一次正式发布。

约束限制 Nacos对Eureka的兼容，主要是兼容Eureka服务端侧的API，将服务侧注册的客户端实例信息进行保存与刷新，因此如果您仅使用Eureka作为注册中心，那么Nacos的诸多特性如命名空间和配置管理是不能使用的。 使用Eureka作为客户端，仅能在Nacos的“服务管理”中进行查阅，Eureka服务均使用Nacos的默认属性进行展示，即： 默认命名空间：public。 默认分组名称：DEFAULT_GROUP。 在Nacos中在“服务管理”页面创建服务的“保护阈值”设置的值属于Nacos的特性，无法作用于Eureka服务。

示例 指定高为100，宽度按比例处理（默认为lfit）。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_lfit,h_100 等比缩放，按短边将图片样式缩略为100*100。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_lfit,h_100,w_100 指定长边为100，短边按照比例缩放。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,l_100 固定宽高，居中自动剪切，将图片样式缩略为100*100。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_fill,h_100,w_100 强制将缩略图的宽和高固定为100。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_fixed,h_100,w_100 固定宽高，按短边将图片样式缩略为100*100，填充白色。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_pad,h_100,w_100 固定宽高，按短边将图片样式缩略为100*100，填充红色。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_pad,h_100,w_100,color_FF0000 等比例放大150%，调用参数“limit,0”取到放大图片。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,p_150,limit_0 调用p参数将图等比例缩小为30%。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,p_30 指定宽高比例，将原图宽高比例缩放至3:2。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,m_ratio,w_3,h_2

计费公式 标准存储与低频访问存储计费公式如下，归档与深度归档存储不涉及计费。具体计费标准如表1所示。 0-10TB（含）：免费 10TB以上：费用=超出10TB的图片数据量 x 单价（元/GB） 表1 图片处理计费标准 计费项 标准存储单价（每月） 低频访问存储单价（每月） 归档存储单价（每月） 深度归档存储单价（每月） 图片处理 0-10TB（含）：免费 10TB以上：参见产品价格详情（单击链接跳转后选择价格详情页签）。 0-10TB（含）：免费 10TB以上：参见产品价格详情（单击链接跳转后选择价格详情页签）。 不涉及 不涉及

架构 用户通过管理控制台、OBS客户端、RESTful API接口或者第三方客户端的方式将图片上传至OBS中进行存储。用户下载使用图片前，可以创建图片样式模板或传入图片处理参数对图片进行处理，例如剪切、压缩，并且可以获取到使用图片样式或经过参数处理的新图片URL。处理后的图片可以根据用户需求放入内容分发网络（Content Delivery Network，CDN）加速，后续请求可以直接从CDN下载。图片处理特性架构如图1所示。 图1 图片处理架构 处理后的图片直接返回浏览器展示，不会保存在OBS中，也不会占用存储空间，不会产生存储费用。图片处理只收取处理的费用。

简介 图片处理特性（Image Processing）是 对象存储服务 （Object Storage Service，OBS）为用户提供稳定、安全、高效、易用、低成本的图片处理服务，包括：图片瘦身、图片剪切、图片缩放、图片水印、格式转换等。 图片处理特性提供OBS管理控制台和RESTful API接口的使用方法，使用户可以在任何时间和地点对存储在对象存储中的图片进行处理，并且可以快速获取到处理后的图片。

接口调用示例 水印图片文件是：logo.png（logo图片地址：e-share/image-demo/logo.png），水印图片置于右下角，透明度为90，水平边距和垂直边距默认值都为10。 构造参数如下： 水印图片：e-share/image-demo/logo.png 对应安全Base64编码：ZS1zaGFyZS9pbWFnZS1kZW1vL2xvZ28ucG5n 水印位置右下角：g_br 透明度：t_90 水平距离和垂直距离：x_10,y_10 URL请求如下： https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/watermark,image_ZS1zaGFyZS9pbWFnZS1kZW1vL2xvZ28ucG5n,g_br,t_90,x_10,y_10 图1 示例1 水印图片文件是：logo.png（logo图片地址：e-share/image-demo/logo.png），对水印图片按宽度缩略为50进行预处理。其他参数同上一用例。 构造参数如下： 水印图片：e-share/image-demo/logo.png?x-image-process=image/resize,w_50 对应安全Base64编码：ZS1zaGFyZS9pbWFnZS1kZW1vL2xvZ28ucG5nP3gtaW1hZ2UtcHJvY2Vzcz1pbWFnZS9yZXNpemUsd181MA 水印图片放右下角：g_br 透明度：t_90 水平距离和垂直距离：x_10,y_10 URL请求如下： https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/watermark,image_ZS1zaGFyZS9pbWFnZS1kZW1vL2xvZ28ucG5nP3gtaW1hZ2UtcHJvY2Vzcz1pbWFnZS9yZXNpemUsd181MA,g_br,t_90,x_10,y_10 图2 示例2 水印图片文件是：logo.png（logo图片地址：e-share/image-demo/logo.png），对水印图片按原图比例缩小50%进行预处理。其他参数同上一用例。 构造参数如下： 水印图片：e-share/image-demo/logo.png?x-image-process=image/resize,P_50 对应安全Base64编码：ZS1zaGFyZS9pbWFnZS1kZW1vL2xvZ28ucG5nP3gtaW1hZ2UtcHJvY2Vzcz1pbWFnZS9yZXNpemUsUF81MA 水印图片放右下角：g_br 透明度：t_90 水平距离和垂直距离：x_10,y_10 URL请求如下： https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/watermark,image_ZS1zaGFyZS9pbWFnZS1kZW1vL2xvZ28ucG5nP3gtaW1hZ2UtcHJvY2Vzcz1pbWFnZS9yZXNpemUsUF81MA,g_br,t_90,x_10,y_10 图3 示例3

示例 按照水平切割，每块图片的长度为1000，选择第一块。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/indexcrop,x_1000,i_0 按照水平切割，每块图片的长度为600，选择第一块。 https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/indexcrop,x_600,i_0

样式访问方式 URL形式为：https://bucketName.endpoint/objectName?x-image-process=style/stylename endpoint为桶所在区域对应的终端节点地址，可以在桶的基本信息处获取。有关OBS区域和终端节点的更多信息，请参考地区和终端节点。 bucketName为OBS上的桶名。 objectName为存储在OBS上bucketName桶下的原图片名称，后缀名必须为图片处理支持的图片格式。 stylename为在控制台bucketName桶下创建好的样式名称。RESTful API方式现暂不支持其他样式相关等操作，如创建样式、更改样式和删除样式。 样例：https://image-demo.obs.cn-north-4.myhuaweicloud.com/example.jpg?x-image-process=style/stylename

命令访问方式 URL形式为：https://bucketName.endpoint/objectName?x-image-process=image/commands endpoint为桶所在区域对应的终端节点地址，可以在桶的基本信息处获取。有关OBS区域和终端节点的更多信息，请参考地区和终端节点。 bucketName为OBS中待处理图片存放的桶名。 objectName为存储在OBS上bucketName桶下的原图片名称，后缀名必须为图片处理支持的图片格式。 commands为处理命令。处理命令之间和命令参数之间会使用三种分隔符，参见分隔符。如果不输入处理命令，将返回原图。 例如：https://e-share.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/crop,x_100,y_50 分隔符 分隔符是指URL中用来区分命令访问方式一些关键字段的分隔符号。具体说明如表1所示。 表1 分隔符 名称 样式 顺序 说明 参数分隔符 _ 固定顺序 命令参数与参数值之间的分隔符。 命令分隔符 , 无关 多项处理命令参数之间的分隔符。 管道分隔符 / 有关 两组处理命令之间分隔符，参见管道。 管道 如果一个图片，需要进行多重处理，如先剪切、后缩略等，则多组操作命令之间，需要以管道分隔符“/”进行连接，执行顺序按管道指定顺序从左至右执行。 例如：https://image-demo.obs.cn-north-1.myhuaweicloud.com/example.jpg?x-image-process=image/resize,w_100,h_100/quality,q_80为两个管道，执行顺序为从左到右，左侧命令处理结果将会作为右侧命令的输入。

防护效果 假如已添加 域名 “www.example.com”。可参照以下步骤验证防护效果： 清理浏览器缓存，在浏览器中输入防护域名，测试网站域名是否能正常访问。 不能正常访问，参照网站设置章节重新完成域名接入。 能正常访问，执行2。 参照操作步骤，将您的客户端IP配置为黑名单。 清理浏览器缓存，在浏览器中访问“http://www.example.com”页面，正常情况下，WAF会阻断该IP的访问请求，返回拦截页面。 返回 Web应用防火墙 控制界面，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，查看防护域名拦截日志，您也可以下载防护事件数据。

配置示例-放行指定IP 假如防护域名“www.example.com”已接入WAF，您可以参照以下操作步骤验证放行指定IP防护效果。 添加以下2条黑白名单规则，拦截所有来源IP。 图3 拦截1.0.0.0/1 IP地址段 图4 拦截128.0.0.0/1 IP地址段 您也可以通过添加一条精准访问防护规则，拦截所有访问请求，如图5所示。 图5 拦截所有访问请求 有关配置精准访问防护规则的详细介绍，请参见配置精准访问防护规则定制化防护策略。 参照图6示例添加黑白名单规则，放行指定IP，例如，XXX.XXX.2.3。 图6 放行指定IP 开启黑白名单防护规则。 图7 黑白名单配置框 清理浏览器缓存，在浏览器中访问“http://www.example.com”页面。 当访问者的源IP不属于2中设置的放行IP地址时，WAF将拦截该访问请求，拦截页面示例如图8所示。 图8 WAF拦截攻击请求 返回Web应用防火墙管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

约束条件 入门版不支持该功能。 WAF支持批量导入黑白名单，如果您需要配置多个IP/IP地址段规则，请添加地址组，详细操作请参见添加黑白名单IP地址组。 云模式的专业版和铂金版支持IPv6地址/IPv6地址段。 如果独享模式/云模式-ELB接入所在的ELB支持IPv6，独享模式/云模式-ELB接入也支持IPv6地址/IPv6地址段。 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 WAF黑白名单规则支持配置0.0.0.0/0 和::/0 IP地址段，分别实现ipv4全流量拦截和ipv6全流量拦截。白名单规则优先级高于黑名单规则，如果您需要放行某个网段指定的IP并拦截某个网段其他所有IP，请先添加黑名单规则，拦截该网段的所有IP，然后添加白名单规则，放行指定IP。 如果您需要拦截所有来源IP或仅允许指定IP访问防护网站，也可以请参见拦截所有来源IP或仅允许指定IP访问防护网站，如何配置？进行配置。 当黑白名单规则的“防护动作”设置为“拦截”时，您可以配置攻击惩罚标准自动封禁访问者指定时长，但攻击惩罚的“拦截类型”不支持选择“长时间IP拦截”和“短时间IP拦截”。配置攻击惩罚后，如果访问者的Cookie或Params恶意请求被拦截时，WAF将根据攻击惩罚设置的拦截时长来封禁访问者。

约束条件 Web基础防护、精准访问防护和黑白名单设置支持攻击惩罚功能，当攻击惩罚标准配置完成后，您还需要在Web基础防护、精准访问防护或黑白名单规则中选择攻击惩罚，该功能才能生效。 黑白名单规则中，不支持选择“长时间IP拦截”和“短时间IP拦截”的攻击惩罚。 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 在配置Cookie或Params恶意请求的攻击惩罚标准前，您需要在域名详情页面设置对应的流量标识。相关操作请参见配置攻击惩罚的流量标识。

配置示例-Cookie拦截攻击惩罚 假如防护域名“www.example.com”已接入WAF，访问者IP XXX.XXX.248.195为恶意请求，而您需要对来自该IP地址Cookie标记为jsessionid的访问请求封禁10分钟。您可以参照以下操作步骤验证封禁效果。 在“网站设置”页面，单击“www.example.com”，进入域名基本信息页面。 配置防护域名的Cookie流量标识，即“Session标记”。 图2 流量标识 添加一条拦截时长为600秒的“长时间Cookie拦截”的攻击惩罚标准。 图3 添加Cookie拦截攻击惩罚 开启攻击惩罚。 图4 攻击惩罚配置框 添加一条黑白名单规则，拦截XXX.XXX.248.195，且“攻击惩罚”选择“长时间Cookie拦截”。 图5 选择攻击惩罚规则 清理浏览器缓存，在浏览器中访问“http://www.example.com”页面。 当XXX.XXX.248.195源IP访问页面时，会被WAF拦截。当WAF检测到来自该源IP的Cookie标记为jsessionid访问请求时，WAF将封禁该访问请求，时长为10分钟。 图6 WAF拦截攻击请求 返回Web应用防火墙管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

使用场景 出于分析或审计等目的，用户可以开启日志记录功能。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后，OBS会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶中。 日志文件存放位置需要在开启桶日志功能时指定，可以存放到您拥有的，且与开启日志功能的桶位于同一区域的任一存储桶，当然也包括开启日志功能的桶本身。为了更有效的管理日志，建议您将日志存放到不同的桶中。当日志存储桶为开启日志功能的桶本身时，OBS将为写入该存储桶的日志创建额外的日志，这将增加您的存储账单费用，且由于额外日志的存在，将使您在寻找需要的日志时更加困难。 桶日志上传会产生相应的PUT请求费用，PUT请求费用的具体说明请参考OBS计费说明。 日志记录设置成功后，大约15分钟后可在日志存储桶中查看到桶的操作日志。 OBS支持对桶的访问请求创建并保存访问日志记录，可用于进行请求分析或日志审计。 由于日志存储在OBS中也会占用用户租用的OBS存储空间，即意味着将产生额外的存储费用，默认情况下，OBS不会为用户的桶收集访问日志。 由于日志文件是OBS产生，并且由OBS上传到存放日志的桶中，因此OBS需要获得委托授权，用于上传生成的日志文件。所以在配置桶日志记录前，需要先到 统一身份认证 服务生成一个对OBS服务的委托，并在配置日志记录时添加该委托。默认情况下，在为委托配置权限时只需设置日志存储桶的上传对象权限，示例如下（其中mybucketlogs为日志存储桶的桶名）。如果日志存储桶开启了默认加密功能，还需要委托同时具有日志存储桶所在区域的KMS Administrator权限。 { "Version": "1.1", "Statement": [ { "Action": [ "obs:object:PutObject" ], "Resource": [ "OBS:*:*:object:mybucketlogs/*" ], "Effect": "Allow" } ] } 以下所示为在日志存储桶生成的桶访问日志文件记录： 787f2f92b20943998a4fe2ab75eb09b8 bucket [13/Aug/2015:01:43:42 +0000] xx.xx.xx.xx 787f2f92b20943998a4fe2ab75eb09b8 281599BACAD9376ECE141B842B94535B REST.GET.BUCKET.LOCATION - "GET /bucket?location HTTP/1.1" 200 - 211 - 6 6 "-" "HttpClient" - - 每个桶访问日志都包含以下信息： 表1 Bucket Logging格式 名称 示例 含义 BucketOwner 787f2f92b20943998a4fe2ab75eb09b8 桶的ownerId Bucket bucket 桶名 Time [13/Aug/2015:01:43:42 +0000] 请求时间戳（UTC） Remote IP xx.xx.xx.xx 请求IP Requester 787f2f92b20943998a4fe2ab75eb09b8 请求者ID 当使用账号或IAM用户发起请求时，此ID为请求者所属账号的账号ID。 当使用匿名用户发起请求时，取值为Anonymous。 RequestID 281599BACAD9376ECE141B842B94535B 请求ID Operation REST.GET.BUCKET.LOCATION 操作名称 常见的Operation及其描述请参见表2。 Key - 对象名 Request-URI GET /bucket?location HTTP/1.1 请求URI HTTPStatus 200 返回码 ErrorCode - 错误码 BytesSent 211 HTTP响应的字节大小 ObjectSize - 对象大小（bytes） 说明： 删除对象时，日志不会记录删除对象的大小。删除对象的日志中ObjectSize值为0。 如果返回错误码4XX，ObjectSize值为“-”，不展示具体大小。 TotalTime 6 服务端处理时间（ms） Turn-AroundTime 6 总请求时间（ms） 说明： TotalTime和Turn-AroundTime是一个参数的两种叫法，两者无区别。 Referer - 请求的referer头域 User-Agent HttpClient 请求的user-agent头域 VersionID - 请求中带的versionId STSLogUrn - 联邦认证及委托授权信息 StorageClass STANDARD_IA 当前的对象存储类型 TargetStorageClass GLACIER 通过转换后的对象存储类型 DentryName 12456/file.txt 对于并行文件系统，是文件/目录的内部标识，由父目录inode编号与文件/目录名称组成。 对于对象桶，该字段为"-"。 IAMUserID 8f3b8c53d29244a780084f2b8c106c32 IAM用户ID。 当使用匿名用户发起请求，记为Anonymous。 表2 常见的Operation Operation 描述 Operation 描述 REST.GET.SERVICE 获取桶列表 REST.PUT.ENCRYPTION 设置桶的加密配置 REST.PUT.BUCKET 创建桶 REST.GET.ENCRYPTION 获取桶的加密配置 REST.HEAD.BUCKET 查看桶 REST.DELETE.ENCRYPTION 删除桶的加密配置 REST.GET.BUCKETVERSIONS 列举桶内对象 REST.PUT.OTM_DIRECT_COLD_AC CES S 设置桶归档对象直读策略 REST.GET.BUCKET 获取桶元数据 REST.GET.OTM_DIRECT_COLD_ACCESS 获取桶归档对象直读策略 REST.GET.BUCKET.LOCATION 获取桶区域位置 REST.DELETE.OTM_DIRECT_COLD_ACCESS 删除桶归档对象直读策略 REST.PUT.POLICY 设置桶策略 REST.GET.BUCKET.WEBSITE 获取桶的网站配置 REST.GET.POLICY 获取桶策略 REST.DEL.BUCKET.WEBSITE 删除桶的网站配置 REST.DELETE.POLICY 删除桶策略 REST.PUT.BUCKET.CORS 设置桶的CORS配置 REST.PUT.ACL 设置桶ACL、设置对象ACL REST.GET.BUCKET.CORS 获取桶的CORS配置 REST.GET.ACL 获取桶ACL、获取对象ACL REST.DEL.BUCKET.CORS 删除桶的CORS配置 REST.PUT. LOG GING_STATUS 设置桶日志管理配置 REST.PUT.BUCKET.REQUEST.PAYMENT 设置桶请求者付费策略 REST.GET.LOGGING_STATUS 获取桶日志管理配置 REST.GET.BUCKET.REQUEST.PAYMENT 查询桶请求者付费策略 REST.PUT.BUCKET.LIFECYCLE 设置桶的生命周期配置 REST.OPTIONS.BUCKET OPTIONS桶 REST.GET.LIFECYCLE 获取桶的生命周期配置 REST.OPTIONS.OBJECT OPTIONS对象 REST.DEL.LIFECYCLE 删除桶的生命周期配置 REST.PUT.OBJECT PUT上传 REST.PUT.VERSIONING 设置桶的多版本状态 REST.POST.OBJECT POST上传 REST.GET.VERSIONING 获取桶的多版本状态 REST.COPY.OBJECT 复制对象 REST.PUT.NOTIFICATION 设置桶的消息通知配置 REST.GET.OBJECT 获取对象内容 REST.GET.NOTIFICATION 获取桶的消息通知配置 REST.HEAD.OBJECT 获取对象元数据 REST.GET.BUCKET.STORAGE.POLICY 设置桶默认存储类别 REST.DELETE.OBJECT 删除对象 REST.PUT.BUCKET.STORAGE.POLICY 获取桶默认存储类别 REST.TRANSITION.STORAGECLASS.OBJECT 修改对象存储类别 REST.PUT.REPLICATION 设置桶的跨区域复制配置 OP_MULTIPLE_DELETEOBJECT 批量删除对象 REST.DELETE.REPLICATION 删除桶的跨区域复制配置 REST.POST.RESTORE 恢复归档存储对象 REST.GET.REPLICATION 获取桶的跨区域复制配置 REST.APPEND.OBJECT 追加写对象 REST.PUT.TAGGING 设置桶标签 REST.MODIFY.OBJECT.META 修改对象元数据 REST.GET.TAGGING 获取桶标签 REST.TRUNCATE.OBJECT 截断对象 REST.DEL.TAGGING 删除桶标签 REST.RENAME.OBJECT 重命名对象 REST.PUT.BUCKET_QUOTA 设置桶配额 REST.GET.UPLOADS 列举桶中已初始化多段任务 REST.GET.BUCKET.QUOTA 获取桶配额 REST.POST.UPLOADS 初始化多段上传任务 REST.GET.BUCKET.STORAGEINFO 获取桶存量信息 REST.PUT.PART 上传段 REST.PUT.BUCKET.INVENTORY 设置桶清单 REST.COPY.PART 拷贝段 REST.GET.BUCKET.INVENTORY 获取桶清单、列举桶清单 REST.GET.UPLOAD 列举已上传的段 REST.DELETE.BUCKET.INVENTORY 删除桶清单 REST.POST.UPLOAD 合并段 REST.PUT.CUSTOMDOMAIN 设置桶的自定义域名 REST.DELETE.UPLOAD 取消多段上传任务 REST.GET.CUSTOMDOMAIN 获取桶的自定义域名 REST.CLEAR.EXPIRE.UPLOAD 清理过期的段 REST.DELETE.CUSTOMDOMAIN 删除桶的自定义域名 - -

约束与限制 大小及数量限制： OBS管理控制台支持批量上传文件，单次最多支持100个文件同时上传，总大小不超过5GB。如果只上传1个文件，则这个文件最大为5GB。 通过OBS Browser+和obsutil可以上传小于48.8TB的文件。OBS Browser+最多同时一次上传500个文件，obsutil没有上传文件数量限制。 通过SDK或API的PUT上传、POST上传和追加写，可以上传小于5GB的文件。 通过SDK或API的多段上传以及SDK的断点续传，可以上传小于48.8TB的文件。 您可以通过设置桶配额限制单个桶上传对象的总容量，详情请参见管理桶配额。

上传方式 上传方式 说明 PUT上传 （流式上传） 当上传文件小于5GB时使用。 两种上传方式的区别请参见PUT上传和POST上传有什么区别？ POST上传 （表单上传） 多段上传 （分段上传） 当上传文件大于5GB且小于48.8TB时使用。 详情请参见多段上传。 说明： 如果您有大量的数据（大于48.8TB）需要上传至OBS，可以参考搬迁本地数据至OBS和迁移第三方云厂商数据至OBS。 断点续传 当上传大文件时，经常出现因网络不稳定或程序崩溃导致上传失败的情况。失败后再次重新上传不仅浪费资源，而且当网络不稳定时仍然有上传失败的风险。断点续传上传接口能有效地解决此类问题引起的上传失败，其原理是将待上传的文件分成若干个分段分别上传，不仅能在失败重传时节省资源提高效率，还因其对分段进行并发上传的机制能加快上传速度。 各个使用方式支持的情况请参见OBS是否支持断点续传功能？ 增量同步上传 将本地源路径下的所有内容同步到OBS指定目标桶，使两边内容保持一致。这里的增量同步有两层含义：1）增量，依次比较源文件和目标对象，只上传存在变化的源文件；2）同步，命令执行完成后，保证本地源路径是OBS指定目标桶的子集，即本地源路径下的所有文件均能在OBS指定目标桶中找到对应对象。 详情请参见增量同步上传对象。 追加写 追加写对象操作是指在指定桶内的一个对象尾追加上传数据，不存在相同对象键值的对象则创建新对象。 详情请参见追加写对象。

相关操作 您可以在上传对象时指定对象的存储类别，也可以在上传后修改对象的存储类别。 标准存储的对象可以修改为低频访问存储、归档存储或深度归档存储的对象。低频访问存储的对象可以修改为标准存储、归档存储或深度归档存储的对象。归档存储的对象要先恢复，才可以修改为标准存储或低频访问存储。深度归档存储的对象要先恢复，才可以修改为标准存储、低频访问存储或归档存储。对低频访问存储的对象、归档存储的对象或深度归档存储的对象进行转换，会涉及恢复费用，请根据对象的使用频率和场景择优选择。 低频访问存储的最低存储时间为30天，归档存储的最低存储时间为90天，深度归档存储的最低存储时间为180天。如果对象经过转换，存储时间少于最低存储时间，需要补足剩余天数的存储费用。 您也可以通过配置生命周期规则转换对象的存储类别，详情请参见生命周期管理。

使用场景 您可以根据需要上传文件或者文件夹至已有的OBS桶。上传文件时，如果您需要将文件归类处理，可以先新建文件夹，然后将相关的文件上传到文件夹中。 新建文件夹的详情请参见创建文件夹。 待上传的文件可以是任何类型：文本文件、图片、视频等。 虽然OBS服务支持您将对象上传到指定region的桶里，但是华为云并不感知您对象的具体内容。如果您对象上传行为涉及跨境传输，请您确保使用本服务符合所适用的法律法规要求。

修订记录 发布日期 修订记录 2024-04-07 第三十次正式发布。 本次更新说明如下： 刷新跨区域复制支持区域。 2024-01-05 第二十九次正式发布。 本次更新说明如下： 新增上传回调章节。 2024-01-02 第二十八次正式发布。 本次更新说明如下： 数据回源章节优化功能限制信息。 2023-12-28 第二十七次正式发布。 本次更新说明如下： 双端固定章节优化双端固定背景信息。 2023-11-24 第二十六次正式发布。 本次更新说明如下： 对象概述章节优化对保留字符的百分号编码描述。 2023-11-13 第二十五次正式发布。 本次更新说明如下： 上传对象章节新增桶策略列表页面截图。 2023-11-03 第二十四次正式发布。 本次更新说明如下： 刷新表1表格中“ObjectSize”字段的说明。 2023-10-23 第二十三次正式发布。 本次更新说明如下： 刷新图2图片内容。 2023-10-16 第二十二次正式发布。 本次更新说明如下： 刷新对象列表相关页面截图。 2023-10-11 第二十一次正式发布。 本次更新说明如下： 在线解压功能新增开放区域“亚太-新加坡”。 2023-10-09 第二十次正式发布。 刷新图2图片内容。 2023-09-28 第十九次正式发布。 新增域名管理概述章节。 2023-09-12 第十八次正式发布。 在线解压功能由公测阶段转商用阶段。 2023-09-08 第十七次正式发布。 上传对象章节刷新授权其他华为账号上传对象操作内容。 自定义域名配置章节刷新域名数量限制内容。 2023-09-06 第十六次正式发布。 查看桶信息章节刷新使用场景内容。 2023-08-11 第十五次正式发布。 存储类别章节新增手动修改存储类别内容。 上传对象章节新增授权其他华为账号上传对象内容。 2023-07-31 第十四次正式发布。 优化约束与限制。 2023-06-25 第十三次正式发布。 调整文档目录结构。 2023-06-21 第十二次正式发布。 服务端加密章节新增SM4加密算法相关内容。 2023-06-16 第十一次正式发布。 生命周期管理章节新增规则名称注意事项。 2023-05-15 第十次正式发布。 新增双端固定章节。 2023-05-12 第九次正式发布。 新增SSE-OBS服务端加密方式相关内容。 2023-04-27 第八次正式发布。 刷新直接分享文件夹相关内容。 2023-04-23 第七次正式发布。 新增WORM章节。 2023-02-02 第六次正式发布。 新增CDN自动刷新章节。 2023-01-13 第五次正式发布。 下线 SMN 通知功能。 2022-12-27 第四次正式发布。 刷新深度归档存储（受限公测中）相关内容。 2021-08-25 第三次正式发布。 新增复制桶配置信息章节。 2021-06-11 第二次正式发布。 新增在线解压章节。 2020-08-31 第一次正式发布。

生命周期规则 生命周期规则通常包含两个关键要素： 策略：生命周期规则匹配的对象。 按前缀配置：指定对象名前缀来匹配受约束的对象，则匹配该前缀的对象将受规则影响。 配置到整个桶：指定将生命周期管理规则配置到整个桶，则桶内所有对象都将受规则影响。 时间：设置对象的转换类别及转换时间。 您可以指定在对象最后一次更新后多少天，受规则影响的对象将转换为低频访问存储、归档存储、深度归档存储或者过期并自动被OBS删除。 转换为低频访问存储：指定在对象最后一次更新后多少天，受规则影响的对象将转换为低频访问存储。 转换为归档存储：指定在对象最后一次更新后多少天，受规则影响的对象将转换为归档存储。 转换为深度归档存储：指定在对象最后一次更新后多少天，受规则影响的对象将转换为深度归档存储。 过期删除：指定在对象最后一次更新后多少天，受规则影响的对象将过期并自动被OBS删除。 时间设置有如下约束限制： 仅设置一种转换：最少设置1天。 设置多种转换：后者时间要比前者时间最少长1天。 例：同时设置“转换为低频访问存储”和“过期删除”，不设置“转换为归档存储”。假设转换为低频访问存储设置为23天，则过期删除时间至少需要设置为24天。 低频访问存储的最低存储时间为30天，归档存储的最低存储时间为90天，深度归档存储的最低存储时间为180天。如果对象在生命周期管理规则作用下，存储时间少于最低存储时间，需要补足剩余天数的存储费用，请您根据业务情况合理设置时间。 例：上传标准存储的对象后，不进行任何更新。生命周期管理规则的策略为配置到整个桶，3天转换为低频访问存储，4天转换为归档存储，7天过期删除。那么OBS服务将收取3天的标准存储费用，30天低频访问存储费用和90天的归档存储费用。

使用场景 生命周期管理可适用于以下典型场景： 周期性上传的日志文件，可能只需要保留一个星期或一个月。到期后要删除它们。 某些文档在一段时间内经常访问，但是超过一定时间后便可能不再访问了。这些文档需要在一定时间后转化为低频访问存储，归档存储或者删除。 为了存档目的而向OBS上传的某些类型的数据，包括数字媒体存档、金融和医疗记录、原始基因组序列数据、长期数据库备份以及为符合监管要求而必须保留的数据。 一次性删除桶中的大量文件。手动删除对象费时费力，且有数量限制。在桶中配置一条生命周期管理规则，设置定时删除所有文件即可。 对于上述场景中的对象，您可以定义用于识别这些对象的生命周期管理规则，通过这些规则实现对象的生命周期管理。 自动将某些不再频繁访问的对象转换为低频访问存储或者归档存储、深度归档存储，可以减少您的租赁费用。此处的“转换”表示在不复制原对象的情况下修改对象的存储类别。您可以在对象页面手动修改对象的存储类别，详情请参见上传对象的相关操作，也可以通过配置生命周期规则转换对象的存储类别。 您可以向不受版本控制的桶和启用了版本控制的桶添加生命周期配置。默认情况下，桶不受版本控制，您可以选择启用版本控制。启用了版本控制的桶会维护一个当前对象版本，以及零个或零个以上非当前对象版本。您可以结合使用版本控制和生命周期规则来帮助管理对象的存储成本。通过使用预定义的生命周期配置操作，可以管理当前和非当前对象版本的生命周期。

注意事项 单个桶的生命周期规则条数没有限制，但一个桶中所有生命周期规则的XML描述总大小不能超过20KB。 您最多可以在一个并行文件系统下配置20条生命周期管理规则，超过20条将提示不支持。 创建生命周期规则时，规则名称只能由大写或小写的英文字母、数字、英文句号（.）、下划线（_）和连字符（-）组成。 低频访问存储的最低存储时间为30天，归档存储的最低存储时间为90天，深度归档存储的最低存储时间为180天。如果对象经过转换，归档存储时间少于最低存储时间，需要补足剩余天数的存储费用。 对象存储类别转换限制： 仅支持将标准存储对象转换为低频访问存储对象，低频访问存储对象转换为标准存储对象需手动转换。 仅支持将标准存储或低频访问存储对象转换为归档存储对象。如果要将归档存储对象转换为标准存储或低频访问存储对象，需要手动恢复对象，然后手动转换存储类别。 仅支持将标准存储、低频访问存储或归档存储对象转换为深度归档存储对象。如果要将深度归档存储对象转换为标准存储、低频访问存储对象或归档存储，需要手动恢复对象，然后手动转换存储类别。 归档和深度归档存储不支持多AZ。因此不支持使用生命周期的存储类别转换功能，将多AZ桶或对象的存储类别转化为归档或深度归档存储。 对象过期删除： OBS提供Expiration操作，您可在生命周期配置中指定该操作以使对象过期。此外，对于启用了版本控制的桶，OBS还提供NoncurrentVersionExpiration操作，用于使非当前版本的对象过期。 如果桶不受版本控制，则Expiration操作会使OBS永久删除对象。 如果桶启用了版本控制（或版本控制已暂停），则Expiration操作会通过将删除标记添加为新的当前版本，在逻辑上删除当前版本。NoncurrentVersionExpiration操作永久删除非当前版本。 除OBS桶可以设置生存期外，上传对象时也可以设置生存期。对象的生存期优先于桶的生存期。 在对象的生存期结束后，OBS会将该对象加入删除队列并异步删除它。过期日期和OBS删除对象的日期之间可能会有一段滞后。对象过期后，不会再向您收取相关的存储时间费用。 要找出对象计划过期的时间，您可以使用GET对象或HEAD对象API。这些API将返回可提供对象过期信息的响应标头。 修改生命周期配置后，配置不会立即对桶内所有对象生效。例如原有生命周期规则为1天过期删除，2021年1月3日已经开始删除2021年1月1日上传的满足过期条件的对象，如果此时修改生命周期规则为7天过期删除，那么新规则不会对2021年1月1日上传的对象生效，2021年1月1日上传的对象会在2021年1月3日被删除完成，新的规则只会对2021年1月2日及以后上传的对象生效。