检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
桶ACL是跨账号场景的权限,设置授权的对象不是当前账号,也不是当前账号下的IAM用户,而是另一个华为云账号及其账号下的IAM用户;授权的范围是以桶为粒度的,一条ACL策略为一个桶设置策略,因此设置ACL策略时您必须明确指定桶名;桶ACL授予的权限包括桶的访问权限和桶ACL的访问权限两个方面,桶的访问权限包括
根据使用习惯,策略配置方式以可视化视图为例。单击“可视化视图”。 配置如下参数,授予部门B用户下载对象的权限。 表2 授予下载对象的权限参数配置 参数 说明 策略名称 输入自定义策略的名称 策略内容 效力 允许 被授权用户 被授权用户:当前账号 选择子用户:选择允许下载数据的部门B用户 授权资源
附录 状态码 获取访问密钥(AK/SK) 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 并发一致性说明
请求方式介绍 通过永久访问密钥访问OBS 通过临时访问密钥访问OBS 通过临时URL访问OBS 通过IAM委托换取临时访问密钥访问OBS
在OBS管理控制台桶列表中,单击待操作的桶,进入“对象”页面。 单击待添加标签的对象名称,进入“基本信息”页签。 切换至“标签”页签,单击“添加标签”。 在“添加标签”对话框,填写标签键和标签值。 表1 参数说明 参数 说明 标签键 输入标签的键,同一个对象标签的键不能重复,并且不能为空。可
何不带加密头域的上传对象的请求,将使用桶的默认加密配置进行加密。有关桶的加密配置的更多信息请参考设置桶的加密配置章节。 表1 SSE-OBS方式使用的头域 名称 描述 x-obs-server-side-encryption 使用该头域表示服务端加密是SSE-OBS方式。对象使用SSE-OBS方式加密。
单击“确定”,完成创建管理员用户。 创建具有只读权限的用户组 在IAM控制台,单击左侧导航栏中的“用户组”。 单击“创建用户组”,输入“用户组名称”及“描述”。 单击“确定”。 返回用户组列表,用户组列表中将显示新创建的用户组。 单击新创建用户组“操作”列的“权限配置”。 单击“授权”。
说明: 跳过的任务数也会记录到成功的任务数中。 Warning count 执行完成但包含警告的任务数。 说明: 产生警告的任务可能是失败的也可能是成功的,需要根据成功或失败的结果清单进一步判断。 产生警告的任务数与成功/失败任务数是相互独立的,总任务数仍是成功的任务数+失败的任务数。
不能和同一工作流中的其他任务重名 超时(秒) 执行下一任务前的等待时长,单位:秒。支持设置的范围为1~86400秒。 自定义 用户可自定义函数,满足不同场景的任务定制需求。 自定义函数属性配置说明见下表,另外需要遵循自定义函数开发规范。 表9 自定义函数属性配置说明 属性类别 参数名称
SDK日志(记录工具调用OBS服务端接口期间产生的日志信息):配置sdkLogPath、sdkLogBackups、sdkLogLevel、sdkMaxLogSize; 详细的配置参数说明请参考配置参数说明。 utilLogPath和sdkLogPath是指日志文件的全路径,而非保存日志的文件夹。 如果未指定
析出这些支持的网页资源,呈现给最终用户。典型的应用场景有: 重定向所有的请求到另外一个站点。 设定特定的重定向规则来重定向特定的请求。 调用删除桶的网站配置接口,您可以删除指定桶的网站配置。 接口约束 您必须是桶拥有者或拥有删除桶的网站配置的权限,才能删除桶的网站配置。建议使用I
OBS Browser的“系统配置”,请参见系统配置。 如果希望通过OBS Browser管理多个账号拥有的对象,可单击账号名,并选择“账号管理”添加多个账号信息。单击想要登录的账号即可切换当前登录的账号。详细的账号管理,请参见账号管理。 OBS Browser的版本更新,请参见更新客户端版本。
数为指定的路径,第二个参数为判断设定路径方式的信号,当该信号为True时,SDK将在第一个参数给定的路径下寻找OBS.ini进行日志配置,当该信号为Fasle时,SDK将在第一个参数给定的路径下生成OBS.ini和日志文件。 您可以从日志分析章节获取更多关于SDK日志的信息。 父主题:
OBS中存储的碎片需要收费。 操作步骤 登录OBS Browser。 选中待配置的桶,单击“更多 > 碎片管理”。 在“碎片管理”对话框中,单击“检测”刷新碎片列表。选择需要删除的碎片,单击右侧的,删除碎片。 也可单击列表上方“删除”,清除所有碎片。 在弹出的对话框中确认信息,单击“是”。
通知分发给下游的大数据处理服务,如数据湖工厂(DLF)。大数据处理服务接到通知后,利用委托的OBS权限对OBS中更新的数据进行实时分析处理。您可以将通知配置为按对象名称的前缀或后缀进行筛选。 假设在某大数据场景下,用户要求每隔5分钟对OBS中上传的“.mp4”后缀的视频文件进行一
OBS支持通过ACL对表1所示用户或用户组授予桶的访问权限。 表1 OBS支持的被授权用户 被授权用户 描述 特定用户 ACL支持通过账号授予桶/对象的访问权限。授予账号权限后,账号下所有具有OBS资源权限的IAM用户都可以拥有此桶/对象的访问权限。 当需要为不同IAM用户授予不同的权限时,可以通过桶策略配置。
选择回源地址重试的条件。 4XX和4开头的具体错误码不能同时配置,5XX和5开头的具体错误码不能同时配置。最多支持同时配置20个错误码。 携带请求字符串 开启后,会将请求URL中查询参数传递到源站。 重定向请求响应策略 开启后,如果源站配置了重定向,会跟踪源站的3xx重定向请求,
附加参数,可选 生成授权码的保存路径。 config 附加参数,可选 运行当前命令时的自定义配置文件,可支持的配置参数请参考配置参数说明。 e 附加参数,可选 指定终端节点。 i 附加参数,可选 指定用户的AK。 k 附加参数,可选 指定用户的SK。 t 附加参数,可选 指定用户的securitytoken。
如果您需要通过自定义域名使用图片处理,需要为待处理的图片配置匿名用户读取权限。配置请参考对匿名用户授予指定对象的公共读权限进行配置。 处理图片 此章节介绍通过RESTestful API方式进行图片处理操作的URL构成。当已成功开通OBS后,在浏览器地址中输入符合规则的URL即可通过RESTful API方式使用图片处理。
权限控制方式介绍 IAM权限 桶策略 ACL