检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
登录验证策略 访问控制 MPC服务支持通过IAM细粒度授权策略进行访问控制。 表3 表1 MPC的访问控制 访问控制方式 简要说明 详细介绍 MPC基于IAM权限控制 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IA
为什么通过MPC委托授权的方式无法访问OBS对象（DATA+）？ 因为OBS对象（DATA+）是主体，由DATA+调用MPC服务，因此，通过MPC服务访问用户的OBS桶资源时，需要先进行OBS桶的授权，具体请参见获取云资源授权 父主题： 上传问题
媒体处理服务通过您的角色访问对象存储资源，转码后的文件属于您的角色，可以继承输出桶的桶策略。 操作步骤 登录媒体处理控制台。 在左侧导航中，选择“云资源授权”，进入“云资源授权”页面。 选择授权方式，您只能选择其中一种授权方式。 委托授权 打开授权开关后，媒体处理服务即可以访问用户名下所有的桶。
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
当某个AZ不可用时，仍然能够从其他AZ正常访问数据，适用于对可靠性要求较高的数据存储场景。 创建多AZ桶 数据完整性校验（MD5） 对象数据在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。MPC提供通过计算MD5值的方式对上传下载的数据进行一致性校验。
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 认证证书
以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MPC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MPC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务
区域 指云资源所在的物理位置，同一区域内可用区间内网互通，不同区域间内网不互通。通过在不同地区创建云资源，可以将应用程序设计的更接近特定客户的要求，或满足不同地区的法律或其他要求。 可用区 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存
的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求
需要获取的参数如下所示： AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
体处理服务与对象存储桶在同一区域，若还未上传，请参见上传文件处理。 已将存储原始视频和动图文件的桶进行授权，允许媒体处理服务访问。若还未授权，请参见获取云资源授权处理。 若需要消息通知转动图的任务执行状态，请先配置消息通知功能，具体操作请参见配置消息通知。 操作步骤 登录媒体处理控制台。
媒体处理服务与对象存储桶在同一区域，若还未上传，请参见上传文件处理。 已将存储原始和转封装文件的桶进行授权，允许媒体处理服务访问。若还未授权，请参见获取云资源授权处理。 若需要消息通知转封装的任务执行状态，请先配置消息通知功能，具体操作请参见配置消息通知。 使用限制 支持转封装的
已注册华为账号并开通华为云，已进行实名认证。 已具备开发环境 ，支持Java JDK 1.8及其以上版本。 已获取账号对应的 Access Key（AK）和 Secret Access Key（SK）。请在控制台“我的凭证 > 访问密钥”页面上创建和查看您的 AK/SK。具体请参见访问密钥。 已
已注册华为账号并开通华为云，已进行实名认证。 具体开发环境 ，支持go 1.14及以上版本。 已获取账号对应的Access Key（AK）和Secret Access Key（SK）。请在控制台“我的凭证 > 访问密钥”页面上创建和查看您的AK/SK。具体请参见访问密钥。 已获取转码服
已注册华为账号并开通华为云，已进行实名认证。 已具备开发环境 ，支持python 3及以上版本。 已获取账号对应的Access Key（AK）和Secret Access Key（SK）。请在控制台“我的凭证 > 访问密钥”页面上创建和查看您的AK/SK。具体请参见访问密钥。 已获取转码
体处理服务与对象存储桶在同一区域，若还未上传，请参见上传文件处理。 已将存储原始视频和转码视频的桶进行授权，允许媒体处理服务访问。若还未授权，请参见获取云资源授权处理。 若需要消息通知转码的任务执行状态，请先配置消息通知功能，具体操作请参见配置消息通知。 若您需要使用自定义模板进
体处理服务与对象存储桶在同一区域，若还未上传，请参见上传文件处理。 已将存储原始音频和转码音频的桶进行授权，允许媒体处理服务访问。若还未授权，请参见获取云资源授权处理。 若需要消息通知转码的任务执行状态，请先配置消息通知功能，具体操作请参见配置消息通知。 使用限制 支持转码的音频编码格式：AAC、
适用场景 标准存储 适用于有大量热点文件或小文件，且需要频繁访问（平均一个月多次）并快速获取数据的业务场景。 低频访问存储 适用于不频繁访问（平均一年少于12次），但需要快速获取数据的业务场景。 归档存储 适用于很少访问（平均一年一次），且对数据获取速率要求不高的业务场景。 表2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
