检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
假设某企业下有A和B两个不同的业务部门，希望各业务部门的数据存放在自己的桶中，各业务部门的用户只能看到本部门的桶，且拥有本部门桶的上传权限。 在本场景下两个部门的管理员、用户与桶之间的逻辑关系如图1所示。 图1 逻辑关系 本例中仅为部门用户配置上传权限，您可根据实际业务需求配置其他的权限。关于桶策略的权限说明，请参见桶策略。
分段上传场景化示例(Java SDK) 分段上传的主要目的是解决大文件上传或网络条件较差的情况。 通过使用UploadPartRequest.setOffset和UploadPartRequest.setPartSize来设置每段的起始结束位置。 下面的示例代码展示了如何使用分段上传并发上传大文件。
为写入该存储桶的日志创建额外的日志，这将增加您的存储账单费用，且由于额外日志的存在，将使您在寻找需要的日志时更加困难。 桶日志上传会产生相应的PUT请求费用，PUT请求费用的具体说明请参考OBS计费说明。 当日志记录开启后，目标存储桶的日志投递用户组会同步开启桶的写入权限和ACL
为写入该存储桶的日志创建额外的日志，这将增加您的存储账单费用，且由于额外日志的存在，将使您在寻找需要的日志时更加困难。 桶日志上传会产生相应的PUT请求费用，PUT请求费用的具体说明请参考OBS计费说明。 当日志记录开启后，目标存储桶的日志投递用户组会同步开启桶的写入权限和ACL
获取对象元数据 功能介绍 拥有对象读权限的用户可以执行HEAD操作命令获取对象元数据，返回信息包含对象的元数据信息。 获取采用SSE-C加密的对象的元数据时，需要携带SSE-C相关头域，详见表2。 多版本 默认情况下，获取的是最新版本的对象元数据。如果最新版本的对象是删除标记，则返回404。
对单个IAM用户授予桶的读写权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶的读写权限。 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。 配置须知 本案例预置的“桶读写”模板允许指定IAM用户对整个桶及桶内所有对象执行除以下权限以外的所有权限： DeleteBucket：删除桶
obsutil适用于Windows、Linux和macOS三大主流的操作系统，在各操作系统上推荐使用的版本如表1所示。您可以单击这里获取到obsutil在不同操作系统上的下载地址及下载方法。 表1 obsutil推荐使用的操作系统版本 操作系统 推荐使用版本 Windows Windows
请求消息元素 在此请求中，需要在请求的消息体中配置桶的加密配置。桶加密的配置信息以XML格式上传。具体的配置元素如表1。 表1 桶的加密配置元素 消息头名称 描述 是否必选 ServerSideEncryptionConfiguration 桶的默认加密配置的根元素。 类型：Container
续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 只有通过实名认证的客户，才可以执行续费操作。 已
让IAM用户只能看到被授权的桶 场景介绍 本章节介绍如何通过企业项目为华为云账号下的某个IAM用户配置指定桶的权限，使其只能在控制台看到授权的桶并且拥有桶的指定权限，无法看到账号下的其他桶，实现桶资源的隔离。 本案例将指定IAM用户test-user只能在控制台看到名为example的桶，并且只
示例：x-obs-expires:3 约束限制： 设置的天数计算出的过期时间不能早于当前时间，如10天前上传的对象，不能设置小于10的值。 取值范围： 大于0的整数值。 默认取值： 无 x-obs-tagging String 否 参数解释： 以键值对（Key-Value）的形式指定对象的标签信息，可同时设置多个标签。
如果不设置policy参数，即不使用临时策略，则获取的临时访问密钥具有与IAM用户相同的权限。 如果设置了policy参数，即使用了临时策略，则获取的临时访问密钥的权限在IAM用户原有权限的基础上，进一步约束在设置的临时策略以内。 如下图，“1”代表了IAM用户的原有权限，“2”为设置的临时策略所对应的临时权限，两个
metadata_outbucket 视频解析输出桶，用于保存解析后的视频。 输出桶需要和Data+工作流在同一区域，工作流所属区域为创建工作流的桶所属区域。例如工作流A是在桶A中创建的，则桶A的区域即为工作流A的区域。 metadata_outpath 视频解析输出桶中存放视频的具体目录。 例如：输入abc或ab
N节点上的缓存数据和源站（OBS）的数据一致。 约束与限制 已开启多版本控制功能的桶不支持该功能。 不支持自动刷新文件夹缓存。 不支持跨租户的CDN自动刷新。 不支持联邦身份认证的账号的CDN自动刷新。 CDN自动刷新功能支持的区域请参见功能总览中的“CDN加速”支持的区域。 如
SHA256值经过base64编码后得到的字符串，Content-MD5和Content-SHA256二选一。 类型：String 示例：n58IG6hfM7vqI4K0vnWpog== 是 请求消息元素 在此请求中，需要在请求的消息体中配置对象的标签。标签的配置信息以XML格式上传。具体的配置元素如下表3
解释： node.environment：环境名字，Presto集群中的节点的环境名字都必须是一样的。 node.id：唯一标识，每个节点的标识都必须是唯一的。就算重启或升级Presto都必须还保持原来的标识。 node.data-dir：数据目录，Presto用它来保存log和其他数据
针对使用Data+做视频转码的场景，如果需要每个对象转码任务的参数不同，可通过给对象增加对象元数据（例如：x-obs-meta-transcode-commands: base64(commands)），再使用Data+集成自定义函数的方式来实现。 具体的Data+工作流视图如图1所示。
endpoint 无 是 华为云OBS的终端节点（Endpoint）。 fs.obs.access.key 无 是 华为云的AK（Access Key Id），需要具备访问OBS对应桶的权限。 fs.obs.secret.key 无 是 华为云的SK（Secret Access K
上述示例中需要用户手动修改的参数介绍如表2所示： 表2 参数修改 需要修改的参数 解释 GetBucketLogging Action字段的参数值，表示此Policy的操作，Action字段为OBS支持的所有操作集合，以字符串形式表示，不区分大小写。支持通配符“*”，表示该资源能进行的所有操作。
在自己的桶中，且各业务部门的用户分别拥有本部门桶的上传权限。 在本场景下两个部门的管理员、用户与桶之间的逻辑关系如图1所示。 图1 逻辑关系 本例中仅为部门用户配置上传权限，您可根据实际业务需求配置其他的权限。关于桶策略的权限说明，请参见桶策略。 方案及流程 A、B两部门的管理员
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
