检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问OBS域名失败，连接不上CA证书 在证书不受信的情况下，访问OBS域名会失败，需要重新获取OBS证书并将其导入客户端信任库。 获取OBS证书（以Chrome浏览器为例）。 在浏览器中访问OBS域名：https://obs.myhuaweicloud.com。 单击域名左侧的，选择“证书”。 图1 导出证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
制台进行HTTPS证书管理，即可使用HTTPS访问。CDN管理控制台HTTPS证书管理方式，详见HTTPS配置。 父主题： 产品咨询
在使用访问密钥AK和SK访问OBS过程中，AK和SK是否可以更换或多个用户共享？ 可以。 在使用过程中，访问密钥AK和SK可以随时更换。 不同的用户使用相同的一对AK和SK可以同时访问OBS中的资源，且访问到的资源相同。 父主题： 数据安全、迁移和备份
IP）、端口号。示例：https://your-endpoint:443。（出于安全性考虑，建议使用https协议） N/A ssl_verify 验证服务端证书参数。可能的取值： 服务端pem格式根证书文件路径； true：使用默认的CAs验证服务端证书； false：表示不验证服务端证书。
各参数含义如表1所示。 表1 基本配置参数 参数 说明 启用HTTPS安全传输协议 勾选后所有通信信息都将被加密，通过HTTPS协议传输到OBS中。 启用证书检验 勾选后，客户端会校验服务端的证书。 启用KMS加密 勾选“启用HTTPS安全传输协议”和“启用KMS加密”后，上传到OBS中的所有对象都会进行KMS加密。
格式转换与渐进显示 格式转换 此功能在控制台图形界面模式和代码编辑模式使用，也支持通过接口调用模式使用。可以将原图转换为支持的图片格式，具体说明如表1所示。 支持的原图格式：jpg、jpeg、png、bmp、webp、gif、tiff。 支持输出的目标图格式：jpg、png、bmp、webp。
变更计费模式 OBS支持按需和包年包月（资源包）两种计费模式，两种计费模式的转换逻辑如下： 按需转包年包月（资源包）：在使用OBS的过程中，如果发现按需计费模式无法满足业务需求，您可以通过购买对应资源包的方式，变更计费模式为包年包月（资源包），支持资源包抵扣的计费项可参见资源包概
您还可以使用各种访问控制机制，例如桶策略和访问控制列表（ACL），选择性地向您的用户和用户组授予权限。 数据传输和访问加密：传输数据时，OBS支持HTTPS/SSL协议；如果您需要更高安全性，可以开启服务端加密功能。 防止误删等操作：OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时
setMaxErrorRetry [0, 5] endPoint 连接OBS的服务地址。可包含协议类型、域名、端口号。示例：https://your-endpoint:443。 （出于安全性考虑，建议使用https协议） ObsConfiguration.setEndPoint N/A httpProxy HTTP代理配置。默认为空。
包括：华北-北京一、华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一 该方案支持HTTPS访问。如果需要使用HTTPS，需要将证书导入CDN。详情请参见HTTPS证书配置。 配置步骤 为OBS桶绑定自定义域名。 绑定的方法请参见绑定自定义域名。按照参考文档配置时，
我可以修改桶所在的区域吗？ 不可以。 桶创建成功后，不支持变更区域，请谨慎选择。 父主题： 桶和对象相关
d>)，服务端会对携带此头域的请求计算其消息体的sha256值做校验（性能会有部分下降，在安全上推荐该算法）。 您无需关注头域名称的大小写转换和字典排序，工具会自动完成。 取值范围： 调用API时，从API支持的头域中选取。 默认取值： 不设置默认为空。 CanonicalizedResource
OBS自定义域名配置暂不支持HTTPS访问，只支持HTTP访问自定义域名，如需使用请提交工单。 或者您可以同时开启CDN加速，通过CDN管理控制台进行HTTPS证书管理，即可使用HTTPS访问。CDN管理控制台HTTPS证书管理方式，详情请参见HTTPS配置。 一个自定义域名只能配置到一个桶域名上。
间要比转换为低频访问存储的时间至少长30天。如果单独设置转换为归档存储，则没有时间限制。 转换为深度归档存储天数：指定在对象最后一次更新后多少天，受规则影响的对象将转换为深度归档存储。如果同时设置转换为低频访问存储和转换为深度归档存储，则转换为深度归档存储的时间要比转换为低频访问
当桶未开启多版本时，您可以使用生命周期转换桶内对象的存储类别，此时每个对象只有一个版本。 表1 转换未开启多版本桶的对象存储类别 操作类别 操作效果 计时起点 转换对象存储类别 转换对象存储类别为目标存储类别。 对象上传时间 当桶未开启多版本时，桶内没有对象历史版本。因此，转换对象历史版本字段“N
配置使用http代理，可选项。默认不配置 N/A https_agent 配置使用https代理，可选项。默认不配置 N/A ssl_verify 验证服务端证书参数。可能的取值： 服务端pem格式根证书文件路径； true：使用默认的CAs验证服务端证书； false：表示不验证服务端证书。 默认为false。
obsClient = new ObsClient(ak, sk, config); 本地证书保存格式应为 jks 格式，可以运行以下命令调用 Java 自带的 keytool 工具将 cer 证书转换为 jks 证书。 keytool -import -file your-cer-file.cer
包括：华北-北京一、华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一 该方案支持HTTPS访问。如果需要使用HTTPS，需要将证书导入CDN。详情请参见HTTPS证书配置。 配置步骤 为OBS桶绑定自定义域名。 绑定的方法请参见绑定自定义域名。按照参考文档配置时，
timeout HTTP/HTTPS请求超时时间（单位：秒）。默认为60秒。 [10， 60] ssl_verify 验证服务端证书参数，即验证服务端证书与客户端证书配置的证书是否一致。可能的取值： 服务端pem格式根证书文件路径。 True：从操作系统根证书库中获取服务端证书列表并验证服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
