检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
我对存储在OBS上的数据加密时，可支持哪些加密技术？ 您在将数据上传到OBS中前，可以事先对数据进行加密，以保证传输和保存的安全性。OBS不限定客户端加密的技术。 用户可根据需要对对象进行服务端加密，使对象更安全的存储在OBS中。 需要上传的对象可以通过数据加密服务器提供密钥的方式进行服务端加密。用户首先需
针对存储类别为归档存储的对象，用户需要先恢复才能下载。 背景知识 归档存储是一种很少访问（平均一年访问一次）、但安全、持久且成本极低的存储服务，适用于数据归档和长期备份。客户能够以极低的价格安全地存储数据，帮助客户显著降低了成本。为了保持成本低廉，数据恢复时间可能长达数分钟到数小时不等。 归档
D信息即可在.obsutil_output目录下查询到对应失败任务清单文件，失败结果清单文件命名规则形如：cp_{failed}_report_时间_TaskId.txt，该文件中有各失败任务的详细错误信息；同时还可以参考util工具的日志信息查看工具执行过程中记录的错误信息，为
参数解释： 桶内对象个数。 代码示例 桶存量信息包括桶的空间大小以及桶包含的对象个数。您可以通过ObsClient.getBucketStorageInfo获取桶的存量信息。以下代码展示如何获取名为examplebucket桶的存量信息。 1 2 3 4 5 6 7
果返回给用户。 设置对象标签 设置一个指定对象的标签信息 获取对象标签 获取一个指定对象的标签信息 删除对象标签 删除一个指定对象的标签信息 配置对象级WORM保护策略 开启了WORM开关的桶，上传的对象支持配置或修改对象保护期限。 多段操作接口 表5 多段操作接口 接口 说明 列举桶中已初始化多段任务
访问OBS链接提示告警信息的原因和解决办法 原因 因为部分用户使用OBS桶时上传了包含色情、暴恐、涉政等违法违规内容，OBS和第三方平台（微信/支付宝/百度等）检测到后会封禁此资源。第三方平台在封禁此资源的同时，会将OBS域名列为不信任域名，导致其他合法使用OBS域名的用户也受到影响。
托管密钥的服务器端加密） SSE-C （用户提供密钥的服务器端加密） 使用场景 密钥由经过安全认证的第三方硬件安全模块（HSM）产生，对密钥的关键操作都会进行访问控制及日志跟踪，适用于对合规性、安全性要求较高的场景。 加解密时不需要与KMS交互，访问时延更低，性能较SSE-KMS更好
HPC型文件系统来加速对OBS对象存储中的数据访问，并将生成的结果数据异步持久化到OBS对象存储中长期低成本保存。 OBS安全配置建议 本章节提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。 企业数据权限控制最佳实践 本最佳实践提供了企业开通OBS后可以设置的四种常见权限控制。
生成带授权信息的表单上传参数(Python SDK) 功能说明 生成用于鉴权的请求参数，以进行基于浏览器的POST表单上传。 使用SDK生成用于鉴权的请求参数包括两个： policy，对应表单中policy字段。 signature，对应表单中的signature字段。 接口约束
*CreateBrowserBasedSignatureOutput 参数解释： 接口返回信息，详情参见CreateBrowserBasedSignatureOutput。 err error 参数解释： 接口返回错误信息。 表4 CreateBrowserBasedSignatureOutput
用户可根据需要对对象进行服务端加密，使对象更安全的存储在OBS中。 跨域资源共享 跨域资源共享（CORS）是由W3C标准化组织提出的一种网络浏览器的规范机制，定义了一个域中加载的客户端Web应用程序与另一个域中的资源交互的方式。而在通常的网页请求中，由于同源安全策略（Same Origin P
生成带授权信息的表单上传参数(Harmony SDK) 功能说明 生成用于鉴权的请求参数，以进行基于浏览器的POST表单上传。 使用SDK生成的用于鉴权的请求参数包括两个： Policy，对应表单中policy字段， Signature，对应表单中的x-obs-signature字段。
概述 欢迎使用对象存储服务OBS（Object Storage Service）。对象存储服务提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。适合企业备份/归档、视频点播、视频监控等多种数据存储场景。 您可以使用本文档提供的API对OBS进行相关操
main(String[] args) { // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量ACCESS_KEY_I
com）或者绑定的自定义域名来访问OBS。 但在某些场景下，用户需要通过固定的IP地址访问OBS，例如：某些企业出于安全考虑，对于可访问的外部地址需要设置黑白名单，而这个时候对于OBS的访问则需要一个固定的IP地址。同样出于安全考虑，华为云OBS桶访问域名通过DNS解析的IP地址是会发生变化的，所以用户无法获取某个桶长期有效的固定IP地址。
Mode 默认的保护策略，当前仅支持合规模式"COMPLIANCE" 类型：String 示例：COMPLIANCE Days 默认的保护天数，取值范围为1-36500天 类型：Integer 示例：1 Years 默认的保护年数，取值范围为1-100年，一年实际上视为保护365天，不会考虑闰年
extensionOptions 可选 参数解释： 桶相关扩展信息。通过调用拓展配置项为对应请求配置额外的拓展请求头，详情参考extensionOptions。 返回结果说明 表2 返回结果列表 参数名称 参数类型 描述 output *BaseModel 参数解释： 接口返回信息，详情参考BaseModel。
表4 返回结果列表 参数名称 参数类型 描述 output *BaseModel 参数解释： 接口返回信息，详见BaseModel。 err error 参数解释： 接口返回错误信息。 表5 BaseModel 参数名称 参数类型 描述 StatusCode int 参数解释： HTTP状态码。
参数解释： 桶相关扩展信息。通过调用拓展配置项为对应请求配置额外的拓展请求头，详情参考extensionOptions。 返回结果说明 表2 返回结果列表 参数名称 参数类型 描述 output *GetBucketCorsOutput 参数解释： 接口返回信息，详情参考GetBucketCorsOutput。
对象的保护策略，如果您不携带这些元素，但配置了桶级默认WORM策略，则新上传的对象会自动应用默认策略。您还可以在上传后配置或修改对象级WORM保护策略。 在桶的WORM开关开启时，系统会自动打开多版本功能。WORM保护是基于对象版本号的，配置WORM的版本受到WORM保护，没有配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
