检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置桶策略 使用模板创建桶策略 自定义创建桶策略（可视化视图） 自定义创建桶策略（JSON视图） 复制桶策略 查看桶策略解析结果 父主题： 权限控制
S支持CORS规范，允许跨域请求访问OBS中的资源。 调用获取桶的CORS配置接口，您可获取指定桶的跨域资源共享规则。 接口约束 您必须是桶拥有者或拥有获取桶的CORS配置的权限，才能获取桶的CORS配置。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:bucket
系统配置 本节介绍如何修改OBS Browser的各项配置。 操作步骤 登录OBS Browser。 在OBS Browser右上角，单击，并选择“系统配置”，系统弹出“系统配置”对话框，如图1所示。 图1 系统配置 单击“基本配置”，根据需要修改基本配置参数。 各参数含义如表1所示。
更新配置文件 功能说明 更新配置文件（.obsutilconfig）中的部分配置信息，可更新的配置包括：endpoint、ak、sk、token。 关于配置文件（.obsutilconfig）中参数的详细说明，请参见配置参数说明。 命令结构 Windows操作系统 交互模式更新配置
视图”。 配置桶策略内容。 图1 配置桶策略 表1 桶策略配置说明 参数 说明 策略名称 输入自定义策略的名称 策略内容 效力 允许 被授权用户 被授权用户：所有账号 授权资源 资源范围：整个桶（包含桶内对象） 授权操作 动作范围：模板配置 模板：公共读 核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。
如何对OBS进行访问权限控制？ IAM权限和桶策略访问控制有什么区别？ 在IAM配置OBS系统权限后仍然提示拒绝访问，请检查相应权限 给IAM用户配置了桶读写权限，登录控制台仍然提示拒绝访问，请检查相应权限 已配置OBS权限，仍然无法访问OBS（403 AccessDenied）
配置桶ACL权限 OBS Browser+可以配置拥有者、匿名用户、特定用户对应的ACL权限。 操作步骤 登录OBS Browser+。 选中待配置的桶，单击“桶ACLs”。 根据需求设置目标桶的ACL权限，单击“确认”，如图1所示。 图1 配置ACL 当用户新创建一个桶时，如果不指定相应的ACL权限，OBS
SDK接口拓展配置(Go SDK) 功能说明 增加拓展配置extensionOptions（obs包中的私有类型），当前可以通过调用如下拓展配置项为对应请求配置额外的拓展请求头。 可用的拓展请求头 创建方式 说明 WithTrafficLimitHeader(trafficLimit
查看桶日志配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient.getBucketLogging查看桶日志配置。以下代码展示了如何查看桶日志配置： //
典型场景配置案例 权限典型场景一览 对当前账号下单个IAM用户授权 对当前账号下多个IAM用户或用户群组授权 对其他账号授权 对所有账号授权 临时授权访问OBS 让IAM用户只能看到被授权的桶 限制指定的IP地址访问桶
'vendor/autoload.php'; // 使用源码安装时引入SDK代码库 // require 'obs-autoloader.php'; // 声明命名空间 use Obs\ObsClient; // 创建ObsClient实例 $obsClient = new ObsClient([
配置SDK日志 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 OBS .NET SDK基于Apache Log4net开源库提供了日志功能，您可以通过加入日志配置文件开启日志功能。具体步骤如下：
该请求的响应消息使用公共消息头，具体请参考表1。 响应消息元素 在此请求返回的响应消息体中包含的配置元素如下表1描述。 表1 CORS配置元素 名称 描述 CORSConfiguration CORSRules的根节点，最大不超过64 KB。 类型：Container 父节点：无。 CORSRule CORS规
0/24”网段的客户端访问OBS桶为例。 推荐配置方法 桶策略 配置步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在桶列表单击目标桶的桶名称，进入“对象”页面。 在左侧导航栏，单击“访问权限控制>桶策略”，进入桶策略页面。 在“桶策略”页面，单击“创建”。 根据使用习惯，策略配置方式以可视化视图为例。单击“可视化视图”。
删除桶的网站配置 功能介绍 删除指定桶的网站配置信息。 要正确执行此操作，需要确保执行者有DeleteBucketWebsite权限。默认情况下只有桶的所有者可以执行此操作，也可以通过设置桶策略或用户策略授权给其他用户。 请求消息样式 1 2 3 4 DELETE /?website
\<username>”目录。）下自动生成一个名为.obsutilconfig的配置文件，它包含了obsutil的所有配置信息。 .obsutilconfig的配置文件中的详细配置参数说明请参见配置参数说明。 获取临时AKSK和SecurityToken请参考IAM开发指导文档。
设定特定的重定向规则来重定向特定的请求。 调用删除桶的网站配置接口，您可以删除指定桶的网站配置。 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 接口约束 您必须是桶拥有者或拥有删除桶的网站配置的权限，才能删除桶的网站配置。建议使用IAM或桶策略进行授权
设置桶加密配置(Go SDK) 功能介绍 设置桶的加密配置，以允许在该桶中上传对象时，采用对应加密配置对数据进行加密，数据会在服务端被加密成密文后存储，用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 调用设置桶加密配置接口，您可以为指定桶创建或更新加密配置信息。
请求消息元素 名称 是否必选 参数类型 说明 约束 rules 是 Array 策略规则数组，请参考Rule结构体。 在同一个桶中，关联同一个工作流的不同策略条件（prefix、suffix）不能重复和起始包含。 表2 Rule结构体说明 名称 是否必选 参数类型 说明 约束 id 是 String
查看桶日志配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient->getBucketLogging查看桶日志配置。 本示例用于查看桶名为“bucketname”的日志配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
