检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
出现“客户端与服务器的时间相差15分钟”的报错 问题： 使用OBS时出现报错“客户端与服务器的时间相差大于15分钟”或“The difference between the request time and the current time is too large”。 原因：
提供给其他用户进行临时访问。在生成URL时，您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限（例如上传或下载对象），则需要生成带对应请求的URL后（例如使用生成PUT请求的URL上传对象），将该URL提供给其他用户。 通过该方式可支持的操作以及相关信息见下表：
NS解析性能和可靠性的考虑，要求凡是携带桶名的请求，在构造URL的时候都必须将桶名放在Endpoint前面，形成三级域名形式，又称为虚拟主机访问域名。 通过内网访问OBS 通过内网访问OBS主要指通过服务之间的内部通信网络访问OBS。通过内网访问OBS产生的流入流量（数据上传到O
如何获取桶的静态网站访问地址？(Java SDK) 桶配置成静态网站托管模式后，可通过以下方式拼接桶的静态网站访问地址： https://桶名.静态网站托管域名 各区域对应的静态网站托管域名可以从这里查看。 例如区域为“华北-北京四”的桶名为“testbucket”的桶配置成静态
OBS的SSE-KMS服务端加密方式是否支持匿名访问？ 不支持。 由于匿名用户没有KMS访问权限，所以OBS的SSE-KMS服务端加密方式不支持匿名访问。 父主题： 服务端加密
方案，包含方案的应用场景、架构和优势、约束限制，详细的资源规划和操作步骤。 应用场景 传统的点播服务会加大服务器的负载，并消耗巨大的带宽资源，同时又无法保证终端用户访问时需要的高速体验。 将数据存放在OBS中然后通过配置CDN加速，这样构造的业务系统可以在降低成本的同时，提高终端用户使用感受。
如何获取访问密钥(Python SDK) OBS通过用户账户中的AK和SK进行签名验证，确保通过授权的账户才能访问指定的OBS资源。以下是对AK和SK的解释说明： AK：Access Key ID，接入键标识，用户在对象存储服务系统中的接入键标识，一个接入键标识唯一对应一个用户，
对其他账号授予桶的读写权限 场景介绍 本案例介绍如何为其他华为云账号授予OBS桶的读写权限。这里的账号指华为云账号本身，不包含账号下的IAM用户，如果要为IAM用户授权，请参见对其他账号下的IAM用户授予桶和桶内资源的访问权限。 推荐配置方法 对其他账号授权，推荐使用桶策略。 配置须知
单击“确定”，完成自定义策略创建。 创建用户组并授权。 按照IAM文档指导，将前面步骤创建的自定义策略添加到用户组中。 将需要授权的IAM用户加入到创建的用户组中，授权完成。 由于缓存的存在，授予OBS相关的策略后，大概需要等待10~15分钟策略才能生效。 父主题： 对当前账号下多个IAM用户或用户群组授权
使用IE浏览器访问带有中文字符的对象URL地址报错如何处理？ 问题描述 使用IE浏览器访问带有中文字符的对象URL地址，报HTTP 400错误。 处理思路 IE浏览器默认不是使用UTF-8发送查询字符串，修改IE浏览器的默认配置可以解决此问题。 处理步骤 打开IE浏览器（以IE 11为例）。
日志目标桶与源桶必须在同一个区域（region）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 开启桶日志 以下代码展示了如何开启桶日志： // 创建ObsClient实例 var obsClient = new ObsClient({ // 认证用的ak和sk硬编码到代码中或者明文存储
对其他账号授予指定对象的读权限 场景介绍 本案例介绍如何为其他账号授予OBS桶中某个对象或某类对象的读权限。这里的账号指华为云账号本身，不包含账号下的IAM用户，如果要为IAM用户授权，请参见对其他账号下的IAM用户授予桶和桶内资源的访问权限。 推荐配置方法 对其他账号授权，推荐使用桶策略。
ReadAcp 写ACP权限 如果有写ACP的权限，则可以更新对应桶或对象的权限控制列表（ACL）。 桶或对象的所有者永远拥有写对应桶或对象的ACP的权限。 拥有了写ACP的权限，由于可以更改权限控制策略，实际上意味着拥有了完全访问的权限。 ObsClient::PermissionWriteAcp
权限配置信息可以在桶策略列表查看。 图2 查看桶策略列表权限配置信息 验证 权限设置成功后单击对象名称，页面上“链接”显示该对象的访问地址。将“链接”中对象对应的URL公布到互联网上，互联网所有用户便可以访问或下载该对象。 父主题： 对所有账号授权
日志目标桶与源桶必须在同一个区域（region）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 开启桶日志 以下代码展示了如何开启桶日志： // 引入依赖库 require'vendor/autoload.php'; // 使用源码安装时引入SDK代码库 // require 'obs-autoloader
日志目标桶与源桶必须在同一个区域（region）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 开启桶日志 以下代码展示了如何开启桶日志： 其中agency获取，可参考创建委托 // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密
当用户开启一个桶的日志记录功能后，OBS会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶（即目标桶）中。 日志文件存放位置需要在开启桶日志功能时指定，可以存放到您拥有的，且与开启日志功能的桶位于同一区域的任一存储桶，当然也包括开启日志功能的桶本身。 更多关于访问日志的内容请参考日志记录。 父主题：
日志目标桶与源桶必须在同一个区域（region）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 Agency字段为目标桶owner通过统一身份认证服务创建的对OBS服务的委托的名称，创建委托可参考统一身份认证服务委托相关章节。 开启桶日志 以下代码展示了如何开启桶日志： // 初始化配置参数 ObsConfig
通过Header鉴权访问OBS(Java SDK) 代码示例：上传对象 通过Header鉴权访问OBS，将“Hello OBS”字符串上传到桶examplebucket里的objectName中。 1 2 3 4 5 6 7 8 9 10 11 12 13 14
如何获取OBS的终端节点？ OBS可以通过域名进行访问，在使用API、第三方工具等方式使用OBS时，可通过域名方便定位OBS中的资源。 在使用OBS之前，请确保客户端环境已经正确配置DNS服务器地址，用于OBS域名解析。 不同的数据中心分配对应的域名，域名详情请参见地区和终端节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
