华为云用户手册

其他使用前须知 请确认您已经熟悉OBS的基本概念，如桶（Bucket）、对象（Object）、访问密钥（AK和SK）、终端节点（Endpoint）和访问 域名 等。 当前各区域特性开放不一致，部分特性只在部分区域开放，使用过程中如果接口HTTP状态码为405，请确认该区域是否支持该功能特性。 命名空间：与旧版本（2.1.x）不兼容，所有模块都调整到obs包下。 接口函数：与旧版本（2.1.x）保持兼容。

加速加载checkpoint 在加载checkpoint的时候，利用内存快恢、checkpoint广播等技术，大大减少后端存储的带宽压力，提升加载效率。具体地，对于训练中进程级故障、硬件仍然健康的故障场景，主机侧客户端内存缓存仍会保留，本机缓存中的checkpoint仍可正常访问，此时可从主机侧客户端内存中直接加载checkpoint进行原地秒级快速恢复；为避免所有GPU/NPU卡同时从存储中加载checkpoint致使存储带宽成为拥塞瓶颈，在具有相同checkpoint的冗余组内，采用部分代表节点先从远端存储加载checkpoint并将checkpoint广播到剩余其他节点的恢复机制，这种策略显著降低大规模训练集群故障恢复过程对远端存储带宽的需求，加速大规模训练集群checkpoint快速恢复。 图2 加载checkpoint流程

安装AITurbo SDK 安装AITurbo SDK依赖包。 AITurbo SDK依赖rpyc，setproctitle，PyYAML，pathlib2等三方库，安装方式如下： pip install rpyc setproctitle pathlib2 PyYAML 安装AITurbo SDK，checkpoint的保存和加载优化依赖于AITurbo SDK，安装包的下载地址请提交工单获取。

背景 当前，大模型训练往往使用成百上千加速卡训练几周到几个月不等。在训练过程中，故障导致训练中断经常发生。训练程序一般采用周期 checkpoint方案来将训练状态持久化到存储，当发生故障时，训练程序能恢复到故障之前的模型和优化器的状态继续训练。原生Pytorch系框架在保存checkpoint时均直接持久化到存储系统，耗时与模型大小、存储的IO性能等密切相关，往往需要几分钟到几十分钟不等，为了保证训练状态的一致性，保存checkpoint时训练必须暂停，保存时间影响了训练过程的整体效率。当发生故障，训练程序从已有checkpoint恢复时，每张卡都需要从持久化存储中加载，在训练集群规模较大，存储带宽较低的场景下，加载耗时可能会达到小时级，严重影响训练恢复。因此，我们在AITurbo SDK中提供了快速保存和加载checkpoint的功能，当前流行的两种大模型训练框架Megatron和DeepSpeed进行简单适配便可使用。

加速保存checkpoint 在保存checkpoint的时候，利用两阶段写、内存副本、异步持久化等技术保证checkpoint的快速、高可靠存储。具体地，第一阶段，各个节点将自己的checkpoint高速同步写入HOST侧的内存缓存中，同时写入配置好的backup节点内存缓存中，backup的内存副本可以在主节点进程异常退出时不会丢失内存checkpoint；第二阶段，拥有相同checkpoint的节点会选择代表节点异步写一份完整的checkpoint到SFS Turbo服务端进行持久化存储，通过异步方式最大程度隐藏了checkpoint持久化到远端存储的耗时，实现checkpoint秒级同步保存，避免训练任务长时间阻塞，异步保存阶段，主节点持久化过程中，内存中写入了相同检查点的备节点会持续监听主节点的保存结果。保存失败之后，备节点会接管主节点的持久化操作，代替主节点将检查点持久化下去，保证可靠性。 图1 保存checkpoint流程

定时上传 OBS Browser+ 提供强大的定时上传功能，您可以将本地磁盘或目录中的一个或多个文件周期性的上传到目标桶的对应路径下。 首先进入定时上传页面，单击“立即上传”，进入到“创建定时上传”页面。 然后选择目标桶类型、桶路径、本地上传对象，您还可以打开自动上传开关，设置上传周期策略。 单击“确定”后，OBS Browser+会在设定的周期开始时自动上传文件。 修改已有任务的定时上传设置后，会重新创建任务，并覆盖掉原有任务。 在比较每个本地文件与桶内对象差异时，会产生一次HEAD请求费用。 仅建议10万级以下文件定时上传，10万级以上定时上传请参考利用crontab配置定时任务。 当周期开始时，OBS Browser+会扫描本地文件与桶中对应路径的对象进行对比，仅在对象不存在，或者对象大小与文件大小不一致，或者对象的最后修改时间早于文件的最后修改时间时才会进行上传。 父主题： 最佳实践

目录分享 如果您想将一个文件夹分享给其他人，同时希望能够指定有效期，OBS Browser+提供文件夹分享和授权码登录的功能，轻松为你完成数据分享。 首先，您登录OBS Browser+后，选择您要分享的目录右键或者单击操作栏的分享按钮。 然后，选择分享链接的有效期，并输入提取码，然后创建分享即可以生成分享链接及二维码。 最后，您可以将生成的分享链接信息或二维码发送给您需要分享的其他人，其他人获得链接信息后可以通过授权码的方式登录OBS Browser+，并访问分享目录，也可以通过扫描二维码并输入提取码的方式访问分享目录。 仅使用AK/SK方式登录时，分享界面才会显示二维码。 父主题： 最佳实践

后续处理 在对象有效期内，用户可以重复做对象恢复操作。对象的有效期会根据最新一次的恢复完成时间开始算起，以此可以达到延长对象有效期的目的。 重复恢复对象时，其过期时间应该在上一次恢复对象的过期时间之后。例如：如果第一次恢复对象成功后，对象的过期时间为“4/12/2021 08:00:00 GMT+08:00”，则重复恢复该对象成功后，对象的过期时间应该为“4/12/2021 08:00:00 GMT+08:00”之后的时间。

操作步骤 登录OBS Browser+。 选中待配置的对象，单击需要共享的对象右侧的图标，如下图1、图2所示。 图1 分享文件 图2 分享文件夹 单击“复制链接”，将该对象链接地址复制到浏览器中打开，即可访问该对象。 对于存储类别为归档存储的桶中的对象，如果要让匿名用户通过URL访问，则需要先确认对象的状态是否为“已恢复”。 基于安全合规要求，华为云 对象存储服务 OBS禁止通过OBS的默认域名在线预览桶内对象，即使用分享链接从浏览器访问桶内对象（如视频、图片、网页等）时，不会显示对象内容，而是以附件形式下载。解决方案请参考：如何在浏览器中在线预览OBS中的对象？

操作步骤 登录OBS Browser+。 选中待配置的桶，选中需要下载的文件或文件夹后，单击“下载”。 OBS支持批量下载多个文件和文件夹，单击选中待下载的文件或文件夹即可。 对于存储类别为归档存储的桶中的文件，需要确认对象的状态为“已恢复”才能对其进行下载。请参见恢复对象查看如何恢复文件。 批量下载仅支持下载当前已经列举出来的文件或文件夹，可以通过下拉触底更新已列举出的文件或文件夹数量，每次触底更新100个。 在对话框中选择存放文件或文件夹的路径后，单击“选择文件夹”。

操作步骤 登录OBS Browser+。 单击目标文件或文件夹所在的桶。 在对象管理页面右上角的搜索框中输入需要查找的文件或文件夹的前缀。 单击，如图1所示。 图1 搜索文件或文件夹 搜索到的文件或文件夹会显示到对象列表中。如果想重新搜索其他文件或文件夹，可单击输入框中的删除已输入的关键字后重新输入需要搜索的文件或文件夹名。 例如，您需要查找桶“mybucket”中前缀为“testobject”的文件或文件夹，则需先进入桶“mybucket”的对象管理页面，在对象管理页面右上角的搜索框中输入“testobject”并单击。前缀为“testobject”的文件或文件夹都会展示在对象列表中。

操作步骤 登录OBS Browser+。 单击想要上传文件或文件夹的桶。 单击“上传”，并选择“添加文件”或“添加文件夹”，如图1所示。 图1 上传文件或文件夹 使用“添加文件”功能上传对象时，为了更好的体验，建议您最多同时选择100个文件进行上传，如果超过此限制，建议将多个文件放在文件夹中，然后使用“添加文件夹”功能进行上传。 如果上传文件时弹出“Service Unavailable”的错误提示，则可能是因为当前服务器繁忙，请稍后重试。 如果上传文件或文件夹时弹出拒绝访问的错误提示，则有可能是如下几种情况导致的： 通过桶的ACL设置功能，限制了该桶的访问权限（如：该用户无桶的写入权限）。 通过桶的桶策略功能，限制了该桶的访问权限(如:当前时间段不允许对桶进行写入、该用户无桶的写入权限等)。 请检查桶的ACL设置和桶策略配置，排查错误。 文件必须有访问权限才可以上传，否则上传任务会失败。 在弹出的对话框中，选中需要上传的文件或文件夹后单击“打开”。 客户端支持一次上传一个文件夹，或一次同时上传多个文件。上传多个文件时，按住“Ctrl”或“Shift”同时选择多个文件即可，同时支持“Ctrl+A”全选操作。操作习惯与Windows操作系统上的操作习惯保持一致。 单击“确定”。

操作步骤 登录OBS Browser+。 单击页面左边“外部桶”，如图1所示。 图1 外部桶 单击“挂载”，并在“桶名”输入框中，输入需要挂载的外部桶名称，并单击“确定”，如图2所示。 图2 挂载外部桶 “桶名”需全局唯一，桶命名规则如下： 3～63个字符，数字或字母开头，支持小写字母、数字、“-”、“.”。 禁止使用IP地址。 禁止以“-”或“.”开头及结尾。 禁止两个“.”相邻（如：“my..bucket”）。 禁止“.”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。 当挂载外部桶成功后，用户可以在桶列表中查看到挂载的外部桶，并且对该桶有相应的ACL访问权限。

前提条件 已获得访问其他用户的桶的相应ACL权限。 例如：账户A需要挂载账户B下的桶“bucket_share”以便于读取账户B下的桶“bucket_share”中的对象，则账户B需要先获取账户A的“账户ID”并通过OBS管理控制台先为其设置桶“bucket_share”的“读取权限”。 账户A可通过单击目标桶的“基本信息”页面获取“账户ID”（与拥有者ID相同）。 如果账户B为桶“bucket_share”设置匿名用户的“读取权限”，则所有注册OBS的用户均可以挂载“bucket_share”。为匿名用户设置权限的方法请参见配置桶ACL权限。

生命周期管理简介 生命周期管理是指通过配置指定的规则，实现定时删除桶中的对象或者定时转换对象的存储类别。 生命周期管理可适用于以下典型场景： 周期性上传的日志文件，可能只需要保留一个星期或一个月。到期后要删除它们。 某些文档在一段时间内经常访问，但是超过一定时间后就可能不再访问了。这些文档需要在一定时间后转化为低频访问存储，归档存储或者删除。 对于上述场景中的对象，您可以定义用于识别这些对象的生命周期管理规则，通过这些规则实现对象的生命周期管理。 自动将某些不再频繁访问的对象转换归档存储或者是低频访问存储，可以减少您的租赁费用。此处的“转换”表示在不复制原对象的情况下修改对象的存储类别。您可以在对象页面手动修改对象的存储类别，详情请参见上传对象的相关操作，也可以通过配置生命周期规则转换对象的存储类别。 生命周期管理规则通常包含两个关键要素： 策略：即您可以指定对象名前缀来匹配受约束的对象，则匹配该前缀的对象将受规则影响；也可以指定将生命周期管理规则配置到整个桶，则桶内所有对象都将受规则影响。 时间：即您可以指定在对象最后一次更新后多少天，受规则影响的对象将转换为低频访问存储、归档存储或者过期并自动被OBS删除。 转换为低频访问存储：即您可以指定在对象最后一次更新后多少天，受规则影响的对象将转换为低频访问存储。 转换为归档存储：即您可以指定在对象最后一次更新后多少天，受规则影响的对象将转换为归档存储。 过期删除：即您可以指定在对象最后一次更新后多少天，受规则影响的对象将过期并自动被OBS删除。 转换为低频访问存储的时间最少设置为30天，如果同时设置转换为低频访问存储和转换为归档存储，则转换为归档存储的时间要比转换为低频访问存储的时间至少长30天，例如转换为低频访问存储设置为33天，则转换为归档存储至少需要设置为63天。如果单独设置转换为归档存储，则没有时间限制。过期时间必须大于前两个转换时间的最大值。 父主题： 生命周期管理

桶ACL权限简介 访问控制列表（Access Control List，ACL）是一个指定被授权者和所授予权限的授权列表。 OBS桶和对象的ACL是基于账号的访问控制，默认情况下，创建桶和对象时会同步创建ACL，授权拥有者对桶和对象资源的完全控制权限。 OBS的ACL为了实现用户简单实用地授权，包含以下特点： ACL对租户和租户下的用户都生效。 桶和对象的拥有者相同时，设置桶上的ACL默认对桶及桶中对象都生效。 桶创建时可以携带ACL，也可以创建成功后设置ACL；对象上传时可以携带ACL，也可以上传成功后再单独设置。 OBS ACL是基于账号级别的读写权限控制，权限控制细粒度不如桶策略和 IAM 权限。一般情况下，建议使用IAM权限和桶策略进行访问控制。 OBS支持通过ACL对表1所示用户或用户组授予桶的访问权限。 表1 OBS支持的被授权用户 被授权用户 描述 特定用户 ACL支持通过账号授予桶/对象的访问权限。授予账号权限后，账号下所有具有OBS资源权限的IAM用户都可以拥有此桶/对象的访问权限。 当需要为不同IAM用户授予不同的权限时，可以通过桶策略配置。 拥有者 桶的拥有者是指创建桶的账号。桶拥有者默认拥有所有的桶访问权限，其中桶ACL的读取和写入这两种权限永远拥有，且不支持修改。 对象的拥有者是上传对象的账号，而不是对象所属的桶的拥有者。对象拥有者默认永远拥有对象读取权限、ACL的读取和写入权限，且不支持修改。 须知： 不建议修改桶拥有者对桶的读取和写入权限。 匿名用户 未注册华为云的普通访客。 须知： 开启匿名用户的桶/对象访问权限后，所有人都可以在不经过身份认证的情况下，对桶/对象进行访问。 桶ACL的访问权限如表2所示： 表2 桶ACL访问权限 权限 选项 描述 桶访问权限 读取权限 此权限可以获取该桶内对象列表和桶的元数据。 对象读权限 此权限可以获取该桶内对象的内容和对象的元数据。 写入权限 此权限可以上传、覆盖和删除该桶内任何对象。 ACL访问权限 读取权限 此权限可以获取对应的桶的权限控制列表。 桶的拥有者默认永远具有ACL的读取权限。 写入权限 此权限可以更新对应桶的权限控制列表。 桶的拥有者默认永远具有ACL的写入权限。 对象ACL的访问权限如表3所示： 表3 对象ACL访问权限 权限 选项 描述 对象访问权限 读取权限 此权限可以获取该对象内容和元数据。 ACL访问权限 读取权限 此权限可以获取对应的对象的权限控制列表。 对象的拥有者默认永远具有ACL的读取权限。 写入权限 此权限可以更新对象的权限控制列表。 对象的拥有者默认永远具有ACL的写入权限。 父主题： 桶ACL权限

背景信息 对象存储服务采用分块上传的模式上传数据，在下列情况下（但不仅限于此）通常会导致数据上传失败而产生垃圾数据，因此需要清理这些碎片数据来释放空间。 网络条件较差，与OBS 对象存储的服务器之间的连接经常断开。 上传过程中，人为中断上传任务。 设备故障。 突然断电等特殊情况。 碎片管理功能可以清除由于对象上传失败而产生的垃圾数据。 碎片删除后无法恢复，请确认所有多段上传任务都已经执行完毕，如果任务未执行完毕删除碎片可能导致该任务上传失败，请谨慎操作。

操作步骤 登录OBS Browser+。 选中待查看的桶，右键单击选中“基本信息”。 在弹出的“基本信息”界面中查看桶的基本信息，如图1所示。 图1 桶的基本信息 表1 参数说明 参数 说明 桶名称 桶的名称 桶类型 对象存储 还是 并行文件系统。 区域 桶所在的区域。 存储类别 桶的存储类别，有标准存储、低频访问存储、归档存储三种类别。 桶版本号 桶的版本号。 存储用量 桶中存储的对象占用的存储空间。 对象数量 桶中存储的对象数量。 多AZ 多AZ功能的状态。 开启多AZ后，数据冗余存储至多个AZ中。 账户ID 桶的拥有者全局唯一标识，与“我的凭证”页面的“账户ID”相同。 创建时间 桶的创建时间。

操作步骤 登录OBS Browser+。 在页面上区域单击“创建桶”。 在弹出的对象框中根据需要填写桶信息，如图1所示。 图1 创建桶 表1 创建桶 参数 说明 区域 选择新建桶所在的Region。桶创建成功后，不支持变更区域，请谨慎选择。 存储类别 桶的存储类别。不同的存储类别可以满足客户业务对存储性能、成本的不同诉求。 标准存储：适用于有大量热点文件或小文件，且需要频繁访问（平均一个月多次）并快速获取数据的业务场景。 低频访问存储：适用于不频繁访问（平均一年少于12次），但需要快速获取数据的业务场景。 归档存储：适用于很少访问（平均一年一次），且对数据获取速率要求不高的业务场景。 更多详情请参见存储类别。 桶ACL 桶的读写权限控制。 私有：除桶ACL授权外的其他用户无桶的访问权限。 公共读：任何用户都可以对桶内对象进行读操作。 公共读写：任何用户都可以对桶内对象进行读/写/删除操作。 多AZ 开启多AZ后，数据冗余存储至多个AZ中。 请根据业务情况提前规划是否开启多AZ功能，桶一旦创建成功，后续无法修改多AZ功能的启停状态。 桶名称 输入需要创建的桶的名称，“桶名称”需全局唯一。 3～63个字符，数字或字母开头，支持小写字母、数字、“-”、“.”。 禁止使用类IP地址。 禁止以“-”或“.”开头及结尾。 禁止两个“.”相邻（如：“my..bucket”）。 禁止“.”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。 可以单击桶名输入框后的了解桶的命名规则详情，每个用户最多可在OBS 对象存储中创建100个桶。 由于通过URL访问桶时，桶名会作为URL的一部分，根据DNS标准，URL不支持大写字母，无法区分带大写字母的桶。因此，“桶名称”仅支持小写字母、数字、“-”、“.”作为桶的命名规则。例如：如果想通过URL访问名为“MyBucket”的桶，该URL将解析成名为“mybucket”的桶，导致访问出错。 DNS命名规范方便全局统一，方便在访问桶时对桶进行解析，可以使客户受益于新功能和优化性能，并支持对桶进行静态网站托管。 桶创建成功后，不能修改名称，创建时，请设置合适的桶名。 单击确认后，如果创建成功，会立即在桶列表中看到刚刚创建的桶。如果创建失败，会在界面上显示错误信息。

如何解决DNS解析失败 该问题属于网络问题，需要借助日志详情文件帮助定位。打开日志文件obssdk.log文件，查看最近日志，可看到关键报错信息如下所示： 可按照以下步骤排查解决问题： 检查本地DNS服务器是否填写有误，查看windows平台的DNS服务配置步骤如下。 在 "控制面板" 中，查看方式选择“类别”，依次单击"网络和Internet"、“网络和共享中心”和“更改适配器设置”。 右键单击要配置的连接，然后单击"属性 "。 单击 "Internet 协议版本 4 (TCP/IP) ， 单击"属性"，可查看具体的DNS服务器地址配置。 可以调整DNS服务器地址为8.8.8.8或者是114.114.114.114测试。 检查地址是否填写错误，如果错误请及时修改。 比如日志中解析失败地址是“obs.huawei.com”,可以打开CMD工具（Windows命令行）使用ping命令访问该地址，确认DNS是否可以解析正常。 如果解析失败，请检查地址是否填写错误。 父主题： 常见问题

是否支持统计文件夹内的文件数目及大小 OBS Browser+不支持统计文件夹内的文件数目及大小，可以使用obsutil列举对象命令，指定前缀为需要查看的文件夹进行列举。 以Linux操作系统为例，运行./obsutil ls obs://bucket-test/test/ -du -limit=0命令，查询桶bucket-test下test文件夹的大小。 ./obsutil ls obs://bucket-test/test/ -du -limit=0 Start at 2023-03-16 06:40:18.2773873 +0000 UTC Listing objects . Remove the -du parameter to view more information [DU] Total prefix [test/] size: 990.85MB Util 5.4.6 版本及以上支持-du参数。 父主题： 常见问题

如何访问指定桶或指定目录 背景： 使用Browser+的过程中，在某些业务场景下，您登录的AK，SK仅有访问某个桶或者某个桶内指定路径的权限，在这种情况下如果直接使用AK、SK登录，由于缺乏获取桶列表等操作的权限，会导致登录时提示权限不足。 解决办法： 针对以上场景，Browser+工具支持您在登录时指定访问路径，访问路径的格式为：obs://bucketName/folder。 父主题： 常见问题

定时上传是否采用增量 OBS Browser+的定时上传任务默认情况下采用的是增量上传，当周期开始时，OBS Browser+会扫描本地文件与桶中对应路径的对象进行对比，仅在对象不存在，或者对象大小与文件大小不一致，或者对象的最后修改时间早于文件的最后修改时间时才会进行上传。 需要注意的是，当修改已有任务的定时上传设置后，会重新创建任务，并覆盖掉原有任务，因此修改完成后第一次进行定时上传将采用全量上传的方式。 父主题： 常见问题

使用账号登录时，界面提示“账号或者密码错误” 在使用OBS Browser+过程中，如果使用账号登录时提示“登录认证失败，账号或者密码错误”，可能原因如下： 账号密码输入错误，请检查您的账号密码是否输入正确。 如果确认输入的账号密码无误，则可能的原因是您使用的账号为华为账号而非华为云账号，当前由于IAM不支持通过华为账号获取账号Token，因此无法通过华为账号直接登录OBS Browser+。 华为账号登录Browser+的解决方案如下： 直接使用AK、SK进行登录，具体可以参考永久AK方式登录。 使用华为账号登录华为云控制台，并创建新的IAM用户，授予该用户必要的权限，使用该IAM用户账号信息登录Browser+。 参考链接： 对IAM用户组授予OBS所有资源的所有操作权限 获取IAM用户Token（使用密码） 华为云账号、华为账号的关系 怎么知道当前登录华为云使用的是“华为账号” 还是“华为云账号”？ 父主题： 常见问题

使用账号登录时，界面提示“没有权限登录” 在使用OBS Browser+过程中，如果使用账号登录时提示“没有权限登录”，原因是 统一身份认证 服务平台认证失败。 可按照以下步骤排查解决问题： 联系当前租户的安全管理员，登录统一身份认证服务控制台。 查看当前AK所属用户是否被禁用。 查看当前AK所属用户的访问方式是否开启编程访问。 查看当前用户请求是否授权登录操作。 查看当前用户策略是否授权登录操作。 父主题： 常见问题

在哪里可以获取AK和SK？ IAM用户如果希望使用AK/SK访问OBS，必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在使用Browser+访问OBS时，需要使用AK/SK进行签名验证。AK/SK获取步骤如下： 登录控制台。 鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。 在左侧导航栏单击“访问密钥”。 单击“新增访问密钥”，进入“新增访问密钥”页面。 输入访问密钥描述信息（非必填），单击“确定”。 通过手机短信、邮箱或者虚拟MFA进行验证，输入对应的验证码，单击“确定”。 如果您已开启操作保护，需要通过手机短信、邮箱或者虚拟MFA进行验证，输入对应的验证码。 单击“立即下载”，浏览器下载访问密钥。 为防止访问密钥泄露，建议您将其保存到安全的位置。 父主题： 常见问题

华为云账号登录（仅支持存量华为云账号） 华为云账号登录是指使用用户的华为云账号密码进行登录鉴权，登录时直接填写注册的账号名及密码，无需记录复杂的访问密钥（AK/SK）。 华为账号无法直接登录OBS Browser+，使用该方式登录OBS Browser+时，请先判断您使用的是华为云账号还是华为账号。华为云账号与华为账号的区别请参见华为云账号与华为账号的区别。您也可以登录华为云控制台判断当前使用的是华为账号还是华为云账号。 图4 华为云账号直接登录 表5 参数说明 参数 约束 说明 账号名（云账号） 必选 在华为云注册的账号名称。仅支持填写账号名，不支持手机号或邮箱等其他形式。 查看账号名请参见获取账号的名称。 密码 必选 请输入华为云账号的密码。

使用Browser+登录其他对象存储服务提供商 其他服务提供商用户和华为云用户使用的登录方法一致，区别仅在于服务提供商选项不同。 永久AK方式登录：AK方式登录是指使用访问密钥（AK/SK）进行登录鉴权，需要在登录时填写AK/SK。具体登录步骤请参见永久AK方式登录。 其他服务提供商IAM用户登录：指使用其他服务提供商账号创建的IAM用户的账号密码进行登录鉴权。具体登录步骤请参考华为云IAM用户登录，更多参数说明请参见表6。 图5 其他服务提供商IAM用户登录 其他服务提供商账号登录：指使用用户的其他服务提供商账号密码进行登录鉴权，具体登录步骤请参考华为云账号登录（仅支持存量华为云账号），更多参数说明请参见表6。 图6 其他服务提供商账号登录 表6 参数说明 参数 是否必选 说明 身份认证服务（IAM）地址 是 服务提供商的身份认证服务地址，支持填写身份认证服务的全局域名（不指定区域）或区域域名（指定某个区域）。 使用全局域名的格式：iam.myhuaweicloud.com 例如：iam.myhuaweicloud.com 使用区域域名的格式：iam.region.myhuaweicloud.com 例如以华北-北京四为例：iam.cn-north-4.myhuaweicloud.com 当前有效的OBS区域和终端节点的更多信息，请参考地区和终端节点。 对象存储服务（OBS）地址 是 服务提供商的对象存储服务地址，支持填写对象存储服务的全局域名（不指定区域）或区域域名（指定某个区域）。如果填写对象存储服务的全局域名，您可以访问此处区域的所有桶，如果填写对象存储服务的区域域名时，您只可以访问该区域的桶。 使用全局域名的格式：obs.myhuaweicloud.com 例如：obs.myhuaweicloud.com 使用区域域名的格式：obs.region.myhuaweicloud.com 例如以华北-北京四为例：obs.cn-north-4.myhuaweicloud.com

授权码登录 授权码登录是指使用其他人分享的OBS文件夹分享链接/授权码和提取码进行登录鉴权，进而访问其他人分享的文件夹。 图3 授权码登录 表4 登录参数说明 参数 是否必选 说明 授权码 是 此处填写的是其他人分享的OBS文件夹的分享链接或授权码。 分享链接：在OBS控制台和OBS Browser+获取到的是文件夹的分享链接。 在OBS控制台获取分享链接的方式请参见分享文件夹。 在OBS Browser+获取分享链接的方式请参见分享文件或文件夹。 授权码：在obsutil获取到的是文件夹的授权码。 在obsutil获取授权码的方式请参见创建目录分享的授权码。 提取码 是 在分享文件夹时指定的6位纯数字的提取码。 OBS Browser+不支持历史授权登录信息的查询和删除操作。 OBS Browser+对于过期的授权码信息会自动删除。

华为云IAM用户登录 华为云IAM用户登录是指使用华为云账号或华为账号创建的IAM用户的账号密码进行登录鉴权，登录时填写注册的账号名、IAM用户名及密码，单击“登录”后填写登录验证信息，再单击“继续登录”。 创建IAM用户请参见创建IAM用户。 图2 华为云IAM用户登录 表3 参数说明 参数 是否必选 说明 账号名（云账号） 是 在华为云注册的华为云账号或华为账号名称。仅支持填写账号名，不支持手机号或邮箱等其他形式。 查看账号名请参考获取账号的名称。 IAM用户名 是 由华为云账号或华为账号在IAM中创建的IAM用户名称。 查看IAM用户名请参考获取IAM用户的名称。 密码 是 请输入IAM用户的密码。 登录验证 验证方式 是（由管理员开启登录验证，开启时必选。） 当前仅支持虚拟MFA登录验证。 重置虚拟MFA请参考如何解绑、重置虚拟MFA。 IAM子用户ID 是 （由管理员开启登录验证，开启时必选。） 请输入IAM子用户ID。 查看IAM子用户ID请参考获取IAM用户的名称。 验证码 是 （由管理员开启登录验证，开启时必选。） 请输入6位数字验证码。 获取虚拟MFA验证码请参考如何获取虚拟MFA验证码。