检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常见问题 如何对OBS进行访问权限控制？ IAM权限和桶策略访问控制有什么区别？ 在IAM配置OBS系统权限后仍然提示拒绝访问，请检查相应权限 给IAM用户配置了桶读写权限，登录控制台仍然提示拒绝访问，请检查相应权限 已配置OBS权限，仍然无法访问OBS（403 AccessDenied）
确指定桶名；桶ACL授予的权限包括桶的访问权限和桶ACL的访问权限两个方面，桶的访问权限包括对桶及桶内对象的查看和编辑权限，桶ACL的访问权限包括对桶ACL策略的查看和编辑权限，详情可参见ACL权限控制方式介绍。 调用设置桶ACL接口，您可以修改指定桶的ACL策略。 接口约束 单个桶最多支持100条ACL策略。
问题定位方法 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 使用OBS BrowserJS SDK对接OBS服务可能会遇到许多问题，您可以通过下面介绍的步骤进行问题分析和定位：
对其他账号授予指定对象的读权限 场景介绍 本案例介绍如何为其他账号授予OBS桶中某个对象或某类对象的读权限。这里的账号指华为云账号本身，不包含账号下的IAM用户，如果要为IAM用户授权，请参见对其他账号下的IAM用户授予桶和桶内资源的访问权限。 推荐配置方法 对其他账号授权，推荐使用桶策略。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 关于IAM中和OBS相关的策略和角色介绍，请参见权限管理。关于IAM权限的语法结构及示例，请参见IAM权限。
桶的拥有者默认永远具有ACL的读取权限。 写入权限 此权限可以更新对应桶的权限控制列表。 桶的拥有者默认永远具有ACL的写入权限。 对象ACL的访问权限如表3所示： 表3 对象ACL访问权限 权限 选项 描述 对象访问权限 读取权限 此权限可以获取该对象内容和元数据。 ACL访问权限 读取权限 此权限可以获取对应的对象的权限控制列表。
权限设置成功后，在桶“概览”页的“域名信息”找到“访问域名”。将“访问域名”的URL公布到互联网上，互联网所有用户便可以访问该桶。 在桶“对象”页的“对象”页签下单击目标对象名称，找到对象链接。将对象链接公布到互联网上，互联网所有用户便可以访问到该对象。 父主题： 对所有账号授权
永久AK/SK 用户可以在“我的凭证”页面创建永久AK/SK。 Access Key Id（AK）：访问密钥ID。与秘密访问密钥关联的唯一标识符，通过访问密钥ID（AK）识别访问用户的身份。 Secret Access Key（SK）：秘密访问密钥。与访问密钥ID结合使用，对
对象指定SSE-OBS加密后，开启公共读的匿名访问权限后可以直接访问对象。 对象指定SSE-C加密后，无法直接访问，即使对象开启了公共读的匿名访问权限。您可以调用API接口访问或下载对象。详见获取对象内容。 对象指定SSE-KMS加密后，无法直接访问，即使对象开启了公共读的匿名访问权限。您可以使用以下方法访问或下载已加密的对象：
桶的所有者可以通过编写桶策略，限定桶的访问权限。 桶策略可基于各种条件，如动作、被授权用户、资源和请求的其他要素（如IP地址）提供对桶和对象的集中访问控制。如果资源设置为*，则权限适用于该桶内所有对象。例如，账户可以按以下维度制定策略，授予某用户写权限： 给予用户特定的桶的写权限。 给予特定的网络中的用户写权限。
将采用公网访问。 虚拟私有云（VPC） VPC主要负责为ECS构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 子网是VPC中用来为ECS提供IP地址管理、DNS服务的一个网络，子网内ECS的IP地址都属于该子网。 云解析服务（DNS）
提供给其他用户进行临时访问。在生成URL时，您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限（例如上传或下载对象），则需要生成带对应请求的URL后（例如使用生成PUT请求的URL上传对象），将该URL提供给其他用户。 通过该方式可支持的操作以及相关信息见下表：
多版本对象权限 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 设置多版本对象访问权限 您可以通过ObsClient.setObjectAcl接口指定VersionId参数设置多版本对象的访问权限，示例代码如下：
OBSBrowser+需通过公网下载，或者从其他可以访问公网的云服务器下载后传到当前云服务器安装。 前提条件 在登录ECS云服务器之前，请确保您已购买云服务器。 操作流程 图1 在Windows ECS上使用OBS Browser+通过内网访问OBS的流程 操作步骤 登录Windows ECS 登录华为云，在页面右
什么是临时授权访问 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 临时授权访问是指通过访问密钥、请求方法类型、请求参数等信息生成一个临时访问权限的URL，这个URL中会包含鉴权信息，您可以使用该URL进行访问OBS服务进行特定操
使用临时URL进行授权访问 临时授权访问是指通过访问密钥、请求方法类型、请求参数等信息生成一个临时访问权限的URL，这个URL中会包含鉴权信息，您可以使用该URL进行访问OBS服务进行特定操作。在生成URL时，您需要指定URL的有效期。所有继承OBSBaseRequest的子类都能使用临时鉴权访问。
对象或桶中所有对象。 桶策略应用场景 允许其他华为云账号访问OBS资源，可以使用桶策略的方式授权对应权限。 当不同的桶对于不同的IAM用户有不同的访问控制需求时，需使用桶策略分别授权IAM用户不同的权限。 桶策略通用配置方法 使用模板创建桶策略 自定义创建桶策略（可视化视图） 自定义创建桶策略（JSON视图）
您必须明确指定桶名；桶ACL授予的权限包括桶的访问权限和桶ACL的访问权限两个方面，桶的访问权限包括对桶及桶内对象的查看和编辑权限，桶ACL的访问权限包括对桶ACL策略的查看和编辑权限，详情可参见ACL权限控制方式介绍。 开发过程中，您有任何问题可以在github上提交issue
如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。
通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS对外看做一个整体，仅暴露代理服务器的IP地址，隐藏了OBS真实的域名或IP地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
