检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装和预配置备份软件 在备份SAP HANA场景下，需要安装和配置备份服务器（CommServe）、备份介质（MediaAgent）及SAP HANA备份客户端代理（iDataAgent）三个组件。 创建备份存储空间（OBS桶） 登录OBS控制台，创建一个桶，作为备份数据存储空间。详细创建桶操作请参见创建桶。
应用客户端向应用服务器申请一个临时操作凭证。 应用服务器向统一身份认证服务请求临时安全凭证。 统一身份认证服务向应用服务器返回临时安全凭证。 应用服务器将临时安全凭证发放给应用客户端。 应用客户端使用安全凭证完成OBS数据上传下载。 前提条件 已创建桶，并将桶权限设置为私有读写或者公共读私有写。 详细操作步骤请参见创建桶和配置桶策略。
配置OBS客户端 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可通过初始化参数对ObsClient进行配置，可以配置的参数见下表： 参数 描述 建议值 access_key_id
止盗链。 使用场景 一些不良网站为了不增加成本而扩充自己站点内容，经常盗用其他网站的链接。一方面损害了原网站的合法利益，另一方面又加重了服务器的负担。因此，产生了防盗链技术。 在HTTP协议中，通过表头字段referer，网站可以检测目标网页访问的来源网页。有了referer跟踪
只能用于限制源IP，不能用于区分内外网。 如果您通过ECS云服务器访问OBS，且ECS云服务器和OBS同属于华北-北京一，需要使用SourceIP条件键限制指定IP访问，请提交工单寻求技术支持。 如果希望限制网段外的IP地址的客户端访问桶，需要参考对所有账号授权对所有账号授予允许访问的权限。
此时，可以通过在ECS上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS
呈现在ECS中的各类程序或应用上。 建议搭配服务 MapReduce服务 MRS，弹性云服务器 ECS，数据快递服务 DES 图1 大数据分析 静态网站托管 场景描述 OBS提供低成本、高可用、可根据流量需求自动扩展的网站托管解决方案，结合内容分发网络CDN和弹性云服务器ECS快速构建动静态分离的网站/应用系统。
和大小的数据。 可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求。云硬盘就类似PC中的硬盘。 提供按需扩展的高性能文件存储，可为云上多个云服务器提供共享访问。弹性文件服务就类似Windows或Linux中的远程目录。 存储数据的逻辑
连接超时。 Obs.0004 客户端与服务器的时间相差大于15分钟。 出于安全目的，OBS会校验客户端与OBS服务器的时间差，当该时间差大于15分钟时，OBS服务器会拒绝您的请求，从而出现此报错。请根据本地UTC时间调整本地时间后再访问。 Obs.0005 服务器负载过高，请稍后重试。 Obs
GET 请求服务器返回指定资源，如获取桶列表、下载对象等。 PUT 请求服务器更新指定资源，如创建桶、上传对象等。 POST 请求服务器新增资源或执行特殊操作，如初始化上传段任务、合并段等。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器返回指定资源的概要，如获取对象元数据等。
下载并安装OBS Browser+图形化工具。 获取访问密钥，详情请参见获取访问密钥（AK和SK）。 操作视频 步骤一：使用访问密钥AK/SK登录OBS Browser+ 参数 示例 说明 账号名 exampleAccount 该账号名仅用于区分您在本地登录OBS Browser+的不同账号，可自定义，方便您记忆和管理。
OBS控制台使用相关 控制台浏览器兼容性 出现“客户端与服务器的时间相差15分钟”的报错 下载一个对象名较长的对象到本地后，对象名称改变 使用IE11浏览器下载对象时提示对象无法下载 使用IE9浏览器无法打开OBS管理控制台界面 错误码列表
ient客户端的情况下，不建议主动关闭ObsClient客户端。 配置概览 图1 创建并配置客户端概览 如图所示，请根据需要选择客户端类、选择获取访问密钥的方法，以及进行其他配置： 表1 创建并配置客户端概览 选择项 可选项 说明 示例代码 客户端类 不透传密钥的客户端类 如果您
台云服务器同时对一个文件并发写入的情况。 不支持硬链接。 s3fs与存储服务端交互采用HTTP/HTTPS协议，客户端CPU开销会较大。 因为客户端存在操作系统元数据缓存，可能导致该缓存失效前，客户端元数据与存储服务端元数据呈现不一致现象。 因使用FUSE框架存在内核态与用户态切换，不适合高并发场景。
文件接口方式的数据共享访问：由于 AI 架构需要使用到大规模的计算集群（GPU/NPU服务器），集群中的服务器访问的数据来自一个统一的数据源，即一个共享的存储空间。这种共享访问的数据有诸多好处，它可以保证不同服务器上访问数据的一致性，减少不同服务器上分别保留数据带来的数据冗余等。另外以 AI 生态中非常流行
DNS将请求解析到桶默认域名。 DNS通过桶默认域名解析请求到OBS服务器的IP地址。 OBS返回服务器的IP地址给客户端。 客户端向OBS服务器IP地址发起Host为自定义域名的请求。 OBS识别请求的Host为自定义域名，向客户端返回不带下载响应头的响应（Content-Disposition字段设置为inline）。
不同权限和不同有效期的临时访问密钥并返回给用户服务器。 用户服务器将临时访问密钥分发给对应权限的终端APP。 终端APP可通过临时访问密钥使用OBS SDK或API访问OBS服务，因临时凭据的有效时间较短，终端APP需及时向用户服务器请求更新临时访问密钥。 配置示例 请参见临时授权访问OBS。
//username:password@your-proxy:8080。 HTTP代理的格式一般为http://[用户名:密码@]代理服务器地址:端口号，其中用户名密码非必选。 如果proxyUrl参数和系统环境变量的优先级规则为：proxyUrl > HTTPS_PROXY >
用IE11浏览器登录OBS管理控制台上传一个对象，在未关闭浏览器的情况下，下载该对象到本地原路径下，选择替换原文件保存，浏览器会弹出无法下载的提示。 例如，从本地C盘的根目录下上传一个名为“abc”的对象到OBS管理控制台的某桶中，在不关闭浏览器的情况下，将该对象再下载到本地C盘的根目
桶ACL权限简介 访问控制列表（Access Control List，ACL）是一个指定被授权者和所授予权限的授权列表。 OBS桶和对象的ACL是基于账号的访问控制，默认情况下，创建桶和对象时会同步创建ACL，授权拥有者对桶和对象资源的完全控制权限。 OBS的ACL为了实现用户简单实用地授权，包含以下特点：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
