检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
清除托管配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient.deleteBucketWebsite清除桶的托管配置。以下代码展示了如何清除托管配置： //
设置托管配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 您可以通过set_bucket_website_configuration设置桶的托管配置。 配置默认主页错误页面和重定向规则 以下代码展示了如何配置默认主页、错误页面和重定向规则，参数描述如下表：
查看托管配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient->getBucketWebsite查看桶的托管配置。 本示例用于查看桶名为“bucketname”的托管配置。
配置对象ACL 前提条件 配置对象ACL的账号需要是对象的拥有者，或者具备该对象的ACL写权限。 对象的拥有者是上传对象的账号，而不是对象所属的桶的拥有者。例如，如果账号B被授予访问账号A的桶的权限，账号B上传一个文件到桶中，则账号B是对象的拥有者，而不是账号A。默认情况下，账号
通过IAM委托换取临时访问密钥访问OBS IAM委托为统一身份认证服务IAM的功能特性，OBS在部分使用场景中（如CDN私有桶回源、跨区域复制），需要使用IAM委托功能，授予其他账号或云服务OBS的访问权限，替委托方管理OBS资源，实现安全高效的代维工作。 委托访问OBS，需要先
查看托管配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient.getBucketWebsite查看桶的托管配置。以下代码展示了如何查看托管配置： //
如何对OBS进行访问权限控制？ IAM权限和桶策略访问控制有什么区别？ 在IAM配置OBS系统权限后仍然提示拒绝访问，请检查相应权限 给IAM用户配置了桶读写权限，登录控制台仍然提示拒绝访问，请检查相应权限 已配置OBS权限，仍然无法访问OBS（403 AccessDenied）
配置桶ACL OBS固定有对拥有者、匿名用户、注册用户组以及日志投递用户组设置ACL权限的功能。 操作步骤 登录OBS Browser。 选中待配置的桶，单击“配置桶ACL”。 根据需求设置目标桶的ACL权限，单击“保存”，如图1所示。 图1 配置桶ACL 在弹出的消息窗口中，单击“确定”关闭消息窗口。
配置桶策略 桶策略定义了OBS中的资源（桶和对象）的访问控制策略。 操作步骤 登录OBS Browser。 选择待配置的桶，单击“更多 > 配置桶策略”。 根据需求在“配置桶策略”输入框中输入桶策略。 桶策略最多不能超过20KB。 桶策略各字段含义如表1所示。除“Effect”字段为必选外，其他字段均为可选字段。
视图”。 配置桶策略内容。 图1 配置桶策略 表1 桶策略配置说明 参数 说明 策略名称 输入自定义策略的名称 策略内容 效力 允许 被授权用户 被授权用户：所有账号 授权资源 资源范围：整个桶（包含桶内对象） 授权操作 动作范围：模板配置 模板：公共读 核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。
配置日志记录 当一个桶启用了日志记录功能后，OBS自动将该桶的日志按照固定的命名规则，生成一个对象写入用户指定的桶。 前提条件 日志投递用户组对目标桶具有“写入权限”和“查看ACL权限”。权限设置方法请参见配置桶ACL。 操作步骤 登录OBS Browser。 选中待配置的桶，单击“更多
配置桶策略 桶策略定义了OBS中的资源（桶和对象）的访问控制策略。 操作步骤 登录OBS Browser+。 选择待配置的桶，单击“更多 > 桶策略”，如图1所示。 图1 桶策略 根据需求在“桶策略”输入框中按照如下格式输入桶策略： 给账户授予权限。下面的示例，允许账户（账户ID
单击界面右上角的“创建工作流”，进入“工作流编排”页面。 将左侧预置的模板或自定义的函数拖拽至编排区域，同时在右侧属性面板配置基本属性和动态参数，配置完成后图标将由白色填充变为蓝色填充。 各预置模板及自定义函数的参数配置说明，请参见预置模板参数说明。 使用视频解析、抽帧截图、媒资转码等模板需要先在MPC中开启桶授权，详情请参见权限说明。
OBS权限控制方式中，对象限时访问、对象ACL、桶ACL和桶策略属于OBS权限。某些服务级的权限（例如创建桶、列举所有桶）无法通过OBS权限进行配置，只能在IAM权限中配置，OBS权限只能作用于资源级（桶和对象）。如果要同时授予OBS服务级权限和资源级权限，必须使用IAM权限，或者IAM权限与OBS权限结合使用。
in示例代码 其他配置 只配置终端节点（endpoint） 除了访问凭证外，只配置中终端节点（endpoint）参数。 除访问凭证外只配置endpoint示例代码 除了配置终端节点（endpoint）还有其他配置 除了配置终端节点（endpoint）还需要配置HTTP代理、Soc
配置对象策略 操作步骤 登录OBS Browser。 单击待配置的桶，进入桶界面。 选择待操作的对象，在对象列表上方，单击“配置对象策略”。 如果您是第一次配置，在系统弹出的“配置对象策略”对话框中，输入“账号ID”，并单击“确定”。如果您不是第一次配置，则不会有该信息弹出，系统直接弹出“配置对象策略”窗口信息。
配置对象ACL 操作步骤 登录OBS Browser。 单击待配置的桶，进入桶界面。 在待操作对象右侧，单击，选择“配置对象ACL”。 根据需求设置目标桶的ACL权限，单击“保存”，如图1所示。 图1 配置对象ACL 在弹出的消息窗口中，单击“确定”关闭消息窗口。 父主题： 权限控制
配置桶策略 使用模板创建桶策略 自定义创建桶策略（可视化视图） 自定义创建桶策略（JSON视图） 复制桶策略 查看桶策略解析结果 父主题： 权限控制
典型场景配置案例 权限典型场景一览 对当前账号下单个IAM用户授权 对当前账号下多个IAM用户或用户群组授权 对其他账号授权 对所有账号授权 临时授权访问OBS 让IAM用户只能看到被授权的桶 限制指定的IP地址访问桶
配置桶ACL权限 OBS Browser+可以配置拥有者、匿名用户、特定用户对应的ACL权限。 操作步骤 登录OBS Browser+。 选中待配置的桶，单击“桶ACLs”。 根据需求设置目标桶的ACL权限，单击“确认”，如图1所示。 图1 配置ACL 当用户新创建一个桶时，如果不指定相应的ACL权限，OBS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
