检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设定特定的重定向规则来重定向特定的请求。 调用删除桶的网站配置接口，您可以删除指定桶的网站配置。 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 接口约束 您必须是桶拥有者或拥有删除桶的网站配置的权限，才能删除桶的网站配置。建议使用IAM或桶策略进行
如果下载时Referer头域包含了http或https，则Referer设置必须包含http或https。 白名单Referer为空，黑名单Referer不空时，允许所有黑名单中指定网站以外的其他网站的请求访问目标桶中的数据。 白名单Referer不为空，黑名单Referer为空或不空时，只允许白名单中指定网站的请求访问目标桶中的数据。
数据传输和访问加密：传输数据时，OBS支持HTTPS/SSL协议；如果您需要更高安全性，可以开启服务端加密功能。 防止误删等操作：OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验证，进一步保证OBS配置和数据的安全性。OBS敏感操作清单请参见敏感操作。 父主题： 数据安全、迁移和备份
静态网站托管(Node.js SDK) 静态网站托管简介(Node.js SDK) 设置托管配置(Node.js SDK) 获取托管配置(Node.js SDK) 删除托管配置(Node.js SDK)
/mi3T3 Date: WED, 01 Jul 2015 04:02:19 GMT Content-Length: 0 父主题： 静态网站托管
使用自定义域名托管静态网站 应用场景 当企业有大量静态网站需要提供给用户访问，却不想搭建网站服务器时，可以将静态网站托管在OBS桶中，用户可以直接通过OBS桶绑定的自定义域名访问托管的静态网站。 方案架构 图1 使用自定义域名访问静态网站示意图 企业将静态网站托管至OBS桶中，并为OBS桶绑定对外的自定义域名。
重定向所有的请求到另外一个站点。 设定特定的重定向规则来重定向特定的请求。 调用删除桶的网站配置接口，您可以删除指定桶的网站配置。 接口约束 您必须是桶拥有者或拥有删除桶的网站配置的权限，才能删除桶的网站配置。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:bucket:
调用设置桶的网站配置接口，您可以为指定桶设置网站配置信息。 接口约束 尽量避免目标桶名中带有“.”，否则通过HTTPS访问时可能出现客户端校验证书出错。 设置桶的网站配置请求消息体的上限是10KB。 您必须是桶拥有者或拥有设置桶的网站配置的权限，才能设置桶的网站配置。建议使用I
监控安全风险 OBS提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的OBS桶，执行自动实时监控、告警和通知操作。用户可以实时掌握桶中所产生的各类请求、流量、带宽、错误响应和存储用量等信息。 关于OBS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
fckapW+ktT/+1AnAz7XlNU0b Date: WED, 01 Jul 2015 03:56:41 GMT 父主题： 静态网站托管
重定向所有的请求到另外一个站点。 设定特定的重定向规则来重定向特定的请求。 调用获取桶的网站配置接口，您可以获取指定桶的网站配置信息。 接口约束 您必须是桶拥有者或拥有获取桶的网站配置的权限，才能获取桶的网站配置。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:bucket
<ExposeHeader>ExposeHeader_2</ExposeHeader> </CORSRule> </CORSConfiguration> 父主题： 静态网站托管
中，由于同源安全策略（Same Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。 OBS支持CORS规范，允许跨域请求访问OBS中的资源。 OBS支持静态网站托管，而只有当对该桶设置了合理的CORS配置，OBS中保存的静态网站才能允许响应另一个跨域网站的请求。
数据安全 服务端加密 多版本控制 配置对象锁定（WORM）防止对象被更改或删除 配置CORS实现跨域访问OBS 配置防盗链防止非法流量盗用 配置双端固定实现VPC粒度的访问控制
数据安全、迁移和备份 我的数据存在OBS中，如何保证安全性？ OBS数据删除或覆盖后是否可以恢复? 在使用访问密钥AK和SK访问OBS过程中，AK和SK是否可以更换或多个用户共享？ 如何迁移数据至OBS？ OBS如何实现备份和容灾？ 如何在弹性文件服务SFS和对象存储服务OBS之间进行数据迁移？
持访问白名单和访问黑名单的设置。 防盗链介绍 跨域资源共享（CORS） OBS支持在桶上配置跨域规则，允许或禁止某些网站的跨域请求。 CORS介绍 父主题： 安全
统一身份认证服务：即华为云统一身份认证服务，负责生成临时安全凭证。 实现流程如下： 应用客户端向应用服务器申请一个临时操作凭证。 应用服务器向统一身份认证服务请求临时安全凭证。 统一身份认证服务向应用服务器返回临时安全凭证。 应用服务器将临时安全凭证发放给应用客户端。 应用客户端使用安全凭证完成OBS数据上传下载。
OBS数据安全 OBS安全配置建议 减少因误操作导致的数据丢失风险
OBS通过多种数据保护手段和特性，保障存储在OBS中的数据安全可靠。 表1 OBS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） OBS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据冗余存储 OBS采用Erasure
可以在OBS上托管我的静态网站吗？ OBS支持静态网站托管。用户可以通过OBS管理控制台将自己的桶配置成静态网站托管模式，当客户端通过桶的website接入点访问桶内的对象资源时，浏览器可以直接解析出这些网页资源，呈现给最终用户。 父主题： 静态网站托管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
