检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
报错原因：OBS Browser+桶详情页面的加载会调用一些其他的OBS接口，而授予的读写权限中并没有包含这些操作的权限，所以会提示“拒绝访问，请检查相应权限”，或者“不允许在请求的资源上执-行此操作”，但并不影响已有权限。 配置步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在桶列
关于设置桶加密配置的API说明，请参见设置桶的加密配置。 设置桶加密配置过程中返回的错误码含义、问题原因及处理措施可参考OBS错误码。 安全相关常见问题请参见安全相关常见问题。 父主题： 桶相关接口(Harmony SDK)
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对OBS服务，管理员能够控制IAM
单后再继续购买。 根据界面提示进行订单支付。 资源包购买注意事项： 支持续订，暂不支持退订。资源包到期后，不会影响您在OBS上的使用和数据安全。您只要保证云服务账号上有足够的余额，系统会自动以按需计费的模式进行结算。 资源包每月重置规则说明： 按订购周期重置，即购买后每月同一天2
对象（ListBucket）等接口，其他页面也会调用其他的OBS接口。而授予的只读权限中并没有包含这些操作的权限，所以会提示“拒绝访问，请检查相应权限”，或者“不允许在请求的资源上执行此操作”。 配置步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在桶列表单击目标桶的桶名称，进入“对象”页面。
为什么我运行了百万级别的任务后，感觉任务执行较慢？ 这是因为： OBS Browser+中任务数量达到了百万级别及以上，系统会处于海量查找的状态中，对您机器的性能要求比较高。 建议您： 为了提升您的体验，建议清理历史任务数据。 清理方法是在任务管理窗口，选中已完成任务然后删除，如图1所示。
OBS Browser+支持迁移OBS Browser保存的账号信息和任务信息吗？ OBS Browser+ 只支持将OBS Browser保存的账号信息迁移过来，不支持迁移任务信息；同时，OBS Browser+只支持迁移一次，不支持增量迁移；因此，强烈推荐您后期一直使用OBS
职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 由于缓存的存在，对用户、用户组以及企业项目授予OBS相关的角色后，大概需
"http://your-endpoint"; // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量ACCESS_KEY_I
5] endPoint 连接OBS的服务地址。可包含协议类型、域名、端口号。示例：https://your-endpoint:443。 （出于安全性考虑，建议使用https协议） ObsConfiguration.setEndPoint N/A httpProxy HTTP代理配置。默认为空。
临时访问密钥相比IAM用户的永久访问密钥的优势主要有两点： 临时访问密钥的有效时间为15min至24h，不必暴露出IAM用户的永久密钥，降低了账号泄露带来的安全风险。 在获取临时访问密钥时，通过传入policy参数设置临时权限来进一步约束使用者的权限范围，方便IAM用户对使用者的权限进一步管理。 具体使用方法，参考用户签名验证。
帮助您区分不同密钥，需您自行维护 masterKeyInfo与 密钥的映射关系。 默认取值： 无 secureRandom SecureRandom 必选 参数解释： 安全随机数生成器，用于随机生成cryptoKeyBytes和cryptoIvBytes，请您根据业务需求选择设置。 默认取值： 无 needSha256
HTTPS HTTP 自定义域名 已通过工信部备案的域名 你可以为桶配置用户自定义的域名，通过用户自定义的域名访问桶。 HTTP 基于安全合规要求，自2023年12月30日起，华为云禁止使用path请求方式访问OBS桶（path请求方式是指桶名不在访问域名中，而在URL参数中的访问请求，即
HTTPS HTTP 自定义域名 已通过工信部备案的域名 您可以为桶配置用户自定义的域名，通过用户自定义的域名访问桶。 HTTP 基于安全合规要求，自2023年12月30日起，华为云禁止使用path请求方式访问OBS桶（path请求方式是指桶名不在访问域名中，而在URL参数中的访问请求，即
资源，能被互联网上任何人访问。OBS提供多种方式将OBS资源权限授予给他人，资源拥有者可以根据业务需求制定不同的权限控制方案，从而确保数据安全。 OBS权限控制模型 OBS提供多种权限控制方式，包括IAM权限、桶策略、对象ACL、桶ACL。各个方式说明及应用场景如表1所示。 图1
为什么通过OBS Browser+设置桶ACL后，旧配置中的deliver属性会被覆盖为false？ OBS Browser+目前不支持设置桶权限的继承关系，如果要使用继承这个特性，请直接使用OBS SDK操作。 父主题： 常见问题
除桶时会先调用列举多版本对象（ListBucketVersions）接口。而授予的权限中并没有包含这些操作的权限，所以会提示“拒绝访问，请检查相应权限”，或者“不允许在请求的资源上执行此操作”。 如果希望IAM用户能在控制台或OBS Browser+顺利完成桶删除操作，桶策略中要
ObsClient是线程安全的，可在并发场景下使用 ObsClient obsClient = null; try { String endPoint = "https://your-endpoint"; // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建
如果使用CDN加速后，该值为CDN分配的CNAME域名。 webserver01.example.com 单击“确定”，完成添加。 验证CNAME配置是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 桶配置的自定义域名 没有使用CDN加速：如果回显OBS桶域名，则表示CNAME配置已经生效。
为什么OBS Browser+上显示的桶中对象数量和桶内存储用量与实际的不一致？ 可能原因如下： 数值统计不是实时统计，有一定的延迟。 数值统计为估算数值，可能与实际数值存在误差。 因此，OBS提供的桶内对象数量和桶存储用量的统计，建议您只作为参考。 父主题： 常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
