检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对单个IAM用户授予桶的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶的指定操作权限，此处以授予删除桶的权限为例。 如果需要配置其他指定的权限，在桶策略的动作名称中选择对应动作即可。OBS支持的动作 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。
对IAM用户组授予OBS指定资源的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS指定资源的指定操作权限，资源可以具体到某个桶或对象。 推荐配置方法 IAM自定义策略 配置须知 按照本案例配置后，可以正常通过API或SDK完成权限所允许的操作，但如果通过控制台或OBS
ACL 访问控制列表（Access Control List，ACL）是一个指定被授权者和所授予权限的授权列表。 OBS桶和对象的ACL是基于账号的访问控制，默认情况下，创建桶和对象时会同步创建ACL，授权拥有者对桶和对象资源的完全控制权限。 OBS的ACL为了实现用户简单实用地授权，包含以下特点：
使用上传回调获取对象信息 使用场景 您可以通过回调，获取对象上传后的相关信息，例如获取对象是否上传成功，获取对象Etag、上传后大小、上传后对象所在桶等信息。OBS支持通过回调获取对象的系统参数和自定义参数，参数详情可参考API参考的回调章节。 图1 上传回调流程图 上传回调的详
让IAM用户只能看到被授权的桶 场景介绍 本章节介绍如何通过企业项目为华为云账号下的某个IAM用户配置指定桶的权限，使其只能在控制台看到授权的桶并且拥有桶的指定权限，无法看到账号下的其他桶，实现桶资源的隔离。 本案例将指定IAM用户test-user只能在控制台看到名为examp
使用前须知(Harmony SDK) 本文介绍Harmony SDK的版本变更，并提供版本兼容性说明，以及其他使用前须知。 版本变更 如表1所示，本节将为您展示Harmony SDK的版本变更情况和兼容性说明。 表1 Harmony SDK版本变更及兼容性说明 版本 变更类型 说明
对单个IAM用户授予指定对象的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶中指定对象的指定操作权限，此处以授予下载对象的权限为例。 如果需要配置其他指定的权限，在桶策略的动作名称中选择对应动作即可。OBS支持的动作 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。
自定义创建桶策略（可视化视图） 您可以根据实际业务场景的定制化需求，不使用预置桶策略模板，自定义创建桶策略。自定义桶策略由效力、被授权用户、资源、动作和条件5个桶策略基本元素共同决定。详细请参见桶策略参数说明。 操作步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理
对单个IAM用户授予创建桶和列举桶的权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS创建桶和列举桶的权限。拥有本权限的IAM用户可以创建桶，创建的桶仍然属于IAM用户对应的账号。同时该IAM用户也可以看到账号下的所有桶。 推荐配置方法 创建桶和列举桶属于OB
使用前须知(Java SDK) 本文介绍Java SDK的版本变更，并提供版本兼容性说明，以及其他使用前须知。 变更说明 如表1所示，本节将为您展示Java SDK的版本变更情况和兼容性说明。 表1 Java SDK版本变更及兼容性说明 版本 变更类型 说明 是否兼容 v3.23
配置日志记录 当一个桶启用了日志记录功能后，OBS自动将该桶的日志按照固定的命名规则，生成一个对象写入用户指定的桶。 前提条件 日志投递用户组对目标桶具有“写入权限”和“查看ACL权限”。权限设置方法请参见配置桶ACL。 操作步骤 登录OBS Browser。 选中待配置的桶，单击“更多
生命周期配置示例 如果您的使用方式为API或SDK，请参考xml示例，如果您的使用方式是控制台或Browser+可参考示例截图。 单一规则单个筛选条件 示例1：生命周期将应用于存储桶内的所有对象 如果需要适用于桶中的全部对象，需要指定一个空前缀。以下规则适用于桶中的全部对象，在对象创建100天后其转换为归档存储类型。
上传文件或文件夹 背景知识 OBS Browser使用分段上传功能上传文件。通过分段上传功能，OBS Browser支持上传最大为48.8TB的单个文件。 OBS Browser支持断点续传。当上传任务暂停或者失败，重新启动上传任务，根据任务记录的分片信息，已上传成功的分片不会再次上传，会请求上传其他的分片。
通过对象URL访问对象 对象URL（对象共享）功能，可实现匿名用户通过对象共享链接地址，直接访问对象数据。 前提条件 已通过管理控制台设置匿名用户读取该指定对象的权限。 操作步骤 登录OBS Browser。 单击待操作的桶，进入桶界面。 选中待配置的对象，单击需要共享的对象右侧
迁移第三方云厂商数据至OBS 有大量数据在第三方云厂商对象存储上的用户，需要先将第三方云厂商上的对象数据下载到本地，再通过OBS控制台、客户端等工具上传到OBS，整个过程耗时又耗力，容易存在漏传、误传等问题。 针对迁移第三方云厂商的对象数据至OBS的场景，华为云提供OMS服务。通
使用数据回源获取源站数据 一般情况下，当客户端访问OBS时，如果OBS中没有被访问的数据，将会返回404错误。OBS提供数据回源功能，可以在被请求的数据不存在时，通过回源规则从源站获取对应数据。 镜像回源 用户为桶定义镜像回源规则后，如果客户端访问OBS桶中不存在的资源，且该资源
OBS服务端错误码 在向OBS服务端发出请求后，如果遇到错误，会在响应中包含响应的错误码描述错误信息。详细的错误码及其对应的描述和HTTP状态码见下表： 错误码 描述 HTTP状态码 AccessDenied 拒绝访问。 403 Forbidden AccessForbidden
如何上传超过5GB的大对象？ 背景信息 通过OBS管理控制台上传的文件有大小和数量限制，每次最多支持100个文件同时上传，总大小不超过5GB。如果只上传1个文件，则这个文件最大为5GB。 上传超过5GB的大对象 5GB < 上传对象 <= 48.8TB 如果需要上传超过5GB的大对象，可以使用OBS
创建访问密钥（AK和SK） 本节介绍如何通过OBS管理控制台创建访问密钥（AK和SK），访问密钥（AK和SK）用于对请求加密签名，确保请求的机密性、完整性和请求双方身份的正确性。 背景知识 AK和SK支持IAM的认证机制，以下是对AK和SK的解释说明： AK：Access Key
列举示例 本章节案例中的所有命令均以Linux操作系统为例，提供列举操作指导。 假设bucket-test桶内包含如下对象： obs://bucket-test/test1.txt obs://bucket-test/test2.txt obs://bucket-test/test3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
