检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移第三方云厂商数据至OBS 有大量数据在第三方云厂商对象存储上的用户，需要先将第三方云厂商上的对象数据下载到本地，再通过OBS控制台、客户端等工具上传到OBS，整个过程耗时又耗力，容易存在漏传、误传等问题。 针对迁移第三方云厂商的对象数据至OBS的场景，华为云提供OMS服务。通过迁移服务
如何获取OBS的终端节点？ OBS可以通过域名进行访问，在使用API、第三方工具等方式使用OBS时，可通过域名方便定位OBS中的资源。 在使用OBS之前，请确保客户端环境已经正确配置DNS服务器地址，用于OBS域名解析。 不同的数据中心分配对应的域名，域名详情请参见地区和终端节点。
已配置OBS权限，仍然无法访问OBS（403 AccessDenied） 问题描述 已经通过IAM权限、桶策略或ACL配置了OBS权限，访问OBS时仍然提示“拒绝访问，请检查相应权限”，或报“403 AccessDenied”错误。 排查思路 以下排查思路根据原因的出现概率进行排序
身份认证与访问控制 身份认证 用户访问OBS的方式有多种，包括OBS控制台、OBS客户端（OBS Browser+）、OBS命令行工具（obsutil）、API、SDK，无论访问方式封装成何种形式，其本质都是通过OBS提供的REST风格的API接口进行请求。 OBS的接口既支持认证请求
创建桶 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient.createBucket创建桶。 带参数创建 创建桶时可以指定桶的访问权限、存储类型和区域位置
403 Forbidden Unauthorized 用户未实名认证。 请实名认证后重试。 404 Not Found NoSuchBucket 指定的桶不存在。 先创桶再操作。 404 Not Found NoSuchBucketPolicy 桶policy不存在。
Header中携带签名 功能介绍 OBS的所有API接口都可以通过在header中携带签名方式来进行身份认证，也是最常用的身份认证方式。如图1所示，在Header中携带签名是指将通过HTTP消息中Authorization header头域携带签名信息。 图1 Header中携带签名示例
桶ACL权限简介 访问控制列表（Access Control List，ACL）是一个指定被授权者和所授予权限的授权列表。 OBS桶和对象的ACL是基于账号的访问控制，默认情况下，创建桶和对象时会同步创建ACL，授权拥有者对桶和对象资源的完全控制权限。 OBS的ACL为了实现用户简单实用地授权
开启桶日志 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient.setBucketLogging开启桶日志功能。 日志目标桶与源桶必须在同一个区域（region
约束与限制 本章介绍OBS的性能指标和使用限制。 访问带宽和QPS 表1 访问带宽和QPS限制 限制项 说明 带宽 单个华为云账号默认的读写（GET/PUT）带宽上限是16Gbit/s。如果带宽达到该阈值，请求会触发流控。 如果您的业务有更大的带宽需求，请提交工单申请。 每秒请求数
创建桶 操作场景 桶是OBS中存储对象的容器。您需要先创建一个桶，然后才能在OBS中存储数据。 下面介绍如何调用创建桶API在指定的区域创建一个桶，API的调用方法请参见如何调用API。 前提条件 已获取AK和SK，获取方法参见获取访问密钥（AK/SK）。 您需要规划桶所在的区域信息
快速入门(Python SDK) 创建AK、SK OBS通过用户账户中的AK和SK进行签名验证，确保通过授权的账户才能访问指定的OBS资源。以下是对AK和SK的解释说明： AK：Access Key ID，接入键标识，用户在对象存储服务系统中的接入键标识，一个接入键标识唯一对应一个用户
ACL 访问控制列表（Access Control List，ACL）是一个指定被授权者和所授予权限的授权列表。 OBS桶和对象的ACL是基于账号的访问控制，默认情况下，创建桶和对象时会同步创建ACL，授权拥有者对桶和对象资源的完全控制权限。 OBS的ACL为了实现用户简单实用地授权
如何在浏览器中在线预览OBS中的对象？ 背景信息 基于安全合规要求，华为云对象存储服务OBS禁止通过OBS的默认域名（桶访问域名或静态网站访问域名）在线预览桶内对象，即使用上述域名从浏览器访问桶内对象（如视频、图片、网页等）时，不会显示对象内容，而是以附件形式下载。 OBS不支持在线预览对象而是以附件形式下载对象的生效时间和区域如下
签名不匹配（SignatureDoesNotMatch）如何处理 问题现象 调用OBS API报如下错误： 状态码：403 Forbidden 错误码：SignatureDoesNotMatch 错误信息：The request signature we calculated does
桶策略简介 桶的所有者可以通过编写桶策略，限定桶的访问权限。 桶策略可基于各种条件，如动作、被授权用户、资源和请求的其他要素（如IP地址）提供对桶和对象的集中访问控制。如果资源设置为*，则权限适用于该桶内所有对象。例如，账户可以按以下维度制定策略，授予某用户写权限： 给予用户特定的桶的写权限
桶策略 桶策略 桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限。 创建桶和获取桶列表这两个服务级的操作权限，需要通过IAM权限配置。 由于缓存的存在，配置桶策略后，最长需要等待5分钟策略才能生效。 桶策略模板：
如何使对象可以被匿名用户访问？(Harmony SDK) 如果想对象可以被匿名用户，可通过以下三步完成。 参考设置对象元数据(Harmony SDK)章节，设置对象的访问权限为公共读。 参考如何获取对象URL章节，获取对象的URL提供给匿名用户。 匿名用户通过浏览器打开获取的URL
如何使对象可以被匿名用户访问？ 如果想对象可以被匿名用户，可通过以下三步完成。 参考管理对象访问权限章节，设置对象的访问权限为公共读。 参考如何获取对象URL章节，获取对象的URL提供给匿名用户。 匿名用户通过浏览器打开获取的URL，可访问到该对象。 父主题： FAQ
如何迁移数据至OBS？ 数据迁移场景 数据迁移至OBS主要有以下几种场景： 搬迁本地数据至OBS 迁移第三方云厂商数据至OBS OBS之间数据迁移（跨账号、跨区域以及同区域内数据迁移） 场景一：搬迁本地数据至OBS 搬迁本地数据至OBS的方案如下，了解更多详见搬迁本地数据至OBS最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
