检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义创建桶策略（JSON视图） 熟悉JSON以及OBS桶策略语法结构的用户，可以直接使用JSON视图编辑桶策略。单个桶的桶策略条数（statement）没有限制，但一个桶中所有桶策略的JSON描述总大小不能超过20KB。 使用方式 OBS支持通过控制台、API、SDK、OBS
自定义创建桶策略（可视化视图） 您可以根据实际业务场景的定制化需求，不使用预置桶策略模板，自定义创建桶策略。自定义桶策略由效力、被授权用户、资源、动作和条件5个桶策略基本元素共同决定。详细请参见桶策略参数说明。 操作步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理
的技术。 用户可根据需要对对象进行服务端加密，使对象更安全的存储在OBS中。 需要上传的对象可以通过数据加密服务器提供密钥的方式进行服务端加密。用户首先需要在KMS中创建密钥（或者使用KMS提供的默认密钥），当用户在OBS中上传对象时使用该密钥进行服务端加密。 当启用服务端加密功
应用场景 某企业基于弹性云服务器（Elastic Cloud Server，ECS）构建好基础的业务后，随着数据增长，硬盘已无法满足大量的图片、视频等数据存取需求。了解到华为云提供有海量、弹性的云存储服务OBS后，决定将OBS作为数据存储资源池，以减轻服务器负担。 在ECS上可以通过公网
Management Service）服务提供的密钥进行服务端加密。用户可以创建自定义密钥，用于SSE-KMS加密。如果未指定，则用户首次向区域中的桶上传SSE-KMS加密的对象时，OBS将自动为您创建一个默认密钥。自定义密钥或默认密钥用于加密和解密KMS生成的数据加解密密钥。
如何确认我已创建的桶是私有、公共读还是公共读写？ 操作步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 桶列表支持按照“桶策略”进行筛选，您可以单击参数后的按钮，勾选“桶策略”进行筛选。 图1 查看桶策略 父主题： 权限相关
对单个IAM用户授予创建桶和列举桶的权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS创建桶和列举桶的权限。拥有本权限的IAM用户可以创建桶，创建的桶仍然属于IAM用户对应的账号。同时该IAM用户也可以看到账号下的所有桶。 推荐配置方法 创建桶和列举桶属于OBS
据迁移服务。CDM通过创建定时作业，将用户自建存储服务器上的文件系统、数据库、对象存储等数据源与华为云OBS进行连接，从而实现定时、自动地将本地数据搬迁至OBS。 图1 CDM方式搬迁数据示意图 创建OBS桶 通过OBS控制台或OBS Browser+创建桶，用于存放原始数据。 购买CDM
1XX 信息，服务器收到请求，需要请求者继续执行操作，一般对客户调用函数不可见。 2XX 成功，操作被成功接收并处理。 3XX 重定向，需要进一步的操作以完成请求，一般对客户调用函数不可见。 4XX 客户端错误，请求包含语法错误或无法完成请求。 5XX 服务器错误，服务器在处理请求的过程中发生了错误。
资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问，从而在请求来源和被访问资源两个角度保障了安全性。 双端固定支持的区域请参见功能总览。
为桶配置服务端加密后，OBS会对历史对象进行加密吗？ 不会。 OBS只对服务器端加密配置生效后上传的对象进行加密，不会加密历史对象。如果您需要加密历史对象，需删除历史对象后重新上传。 父主题： 服务端加密
操作本地目录一样操作OBS并行文件系统，比如保存某个文件至挂载目录，即上传对象至OBS。 obsfs挂载到华为云服务器ECS上时占用OBS流量，不占用华为云服务器ECS的流量。 约束与限制 obsfs只支持挂载OBS并行文件系统，不支持挂载对象存储桶。 本地挂载目录可以不为空，但
状态码 服务器向用户返回的状态码和提示信息如表1所示： 表1 状态码 状态码 说明 2xx 服务器成功返回用户请求的数据。 4xx 客户端发出的请求有错误，服务器没有进行新建或修改数据的操作。 5xx 服务器发生错误，用户将无法判断发出的请求是否成功。 注：请使用符合https://www
可以修改。 在OBS中，桶名必须是全局唯一的且不能修改，即用户创建的桶不能与自己已创建的其他桶名称相同，也不能与同账号、其他账号及账号下的所有IAM子用户创建的桶名称相同。桶所属的区域在创建后也不能修改。每个桶在创建时都会生成默认的桶ACL（Access Control List
用户可以在上传对象请求中设置回调参数，OBS在对象上传成功之后，将上传结果回调特定服务器，并将回调结果返回给用户。 目前只在POST上传对象、PUT上传对象以及多段操作中的合并段API中支持回调功能。 在对象上传成功之后才会回调特定服务器，如果对象上传失败则不会回调。 回调成功，返回回调结果给客户端
Browser同时选中大量文件上传时，上传任务没有创建，界面无任何提示 问题 为什么通过OBS Browser同时选中大量文件上传时，上传任务没有创建，界面也无任何提示？例如：用户通过OBS Browser，单击“上传 > 上传文件”同时选中C盘中大量文件进行上传，上传任务没有创建，界面也无任何提示。 回答
“概览”页面；如下图所示 在“基础配置”下，单击“CORS规则”卡片，进入“CORS规则”界面。 在“CORS规则”界面，单击“创建”，系统弹出“创建CORS规则”对话框，在该对话框中按照上表的参数进行配置，如下图所示： 单击“确定”，并在“CORS规则”界面查看已配置好的规则。
使用华为账号登录华为云控制台，并创建新的IAM用户，授予该用户必要的权限，使用该IAM用户账号信息登录Browser+。 参考链接： 对IAM用户组授予OBS所有资源的所有操作权限 获取IAM用户Token（使用密码） 华为云账号、华为账号的关系 怎么知道当前登录华为云使用的是“华为账号”
连接超时异常 如果获取到的异常堆栈出现“System.Net.WebException: 无法连接到远程服务器 --->System.Net.Sockets.SocketException: 由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败“，说明连接超时。
用户可根据需要删除已创建的桶。 前提条件 待删除的桶为空。 只有桶的所有者才能删除桶。 删除桶之前必须确保桶内的对象已全部删除，并且桶内没有未完成的多段上传任务。 操作步骤 登录OBS Browser+。 选中待删除的桶，单击“删除”。 用户删除桶后，需要等待30分钟才能创建同名桶和并行文件系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
