检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用资源拥有者账号登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在“用户”页面，搜索访问OBS失败的用户名，单击搜索到的用户名称，查看“所属用户组”。 在“用户组”页面，搜索该用户的所属用户组，在用户组的操作列，单击
获取访问密钥（AK/SK） IAM用户如果希望使用AK/SK访问OBS，必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在调用接口的时候，需要使用AK/SK进行签名验证。AK/SK获取步骤如下： 登录控制台。 鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。
访问OBS域名失败，连接不上CA证书 在证书不受信的情况下，访问OBS域名会失败，需要重新获取OBS证书并将其导入客户端信任库。 获取OBS证书（以Chrome浏览器为例）。 在浏览器中访问OBS域名：https://obs.myhuaweicloud.com。 单击域名左侧的，选择“证书”。
创建ObsClient实例 $obsClient = new ObsClient ( [ //推荐通过环境变量获取AKSK，这里也可以使用其他外部引入方式传入，如果使用硬编码可能会存在泄露风险。 //您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support
开启桶日志 您可以通过setBucketLogging开启桶日志功能。 日志目标桶与源桶必须在同一个区域（region）。 已支持日志目标桶的存储类型：低频访问存储或归档存储或标准存储。 开启桶日志 以下代码展示了如何开启桶日志： static OBSClient *client;
OBS支持使用HTTPS协议访问吗？ OBS支持HTTPS访问。 使用OBS分配的域名进行访问时，只要在浏览器中将桶或对象的URL的http替换成https即可。 OBS自定义域名绑定配合CDN同时使用时，通过CDN管理控制台进行HTTPS证书管理，即可使用HTTPS访问。CDN管理控制台
日志目标桶与源桶必须在同一个区域（region）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 开启桶日志 以下代码展示了如何开启桶日志： 其中agency获取，可参考创建委托 // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密
ion）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 Agency字段为目标桶owner通过统一身份认证服务创建的对OBS服务的委托的名称，创建委托可参考统一身份认证服务委托相关章节。 开启桶日志 以下代码展示了如何开启桶日志： // 初始化配置参数 ObsConfig
运行本示例前请先在本地环境中设置环境变量ACCESS_KEY_ID和SECRET_ACCESS_KEY。 // 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003
日志目标桶与源桶必须在同一个区域（region）。 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 开启桶日志 以下代码展示了如何开启桶日志： // 创建ObsClient实例 var obsClient = new ObsClient({ // 认证用的ak和sk硬编码到代码中或者明文存储
在ECS上通过内网访问OBS 方案概述 在Windows ECS上使用OBS Browser+通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS 父主题： OBS数据访问
Access Key Id（AK）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 Secret Access Key（SK）：与访问密钥ID结合使用的私有访问密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 AK可唯一
I等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
当配置了内网访问之后，即可通过内网访问OBS。 HTTPS HTTP 桶访问域名 【结构】 BucketName.Endpoint 【示例】 bucketname.obs.cn-north-4.myhuaweicloud.com 桶创建成功后，可以使用桶访问域名来访问桶。您可以根
生成URL时，需要指定URL的有效期来限制访客用户的访问时长。 如果想授予其他用户对桶或对象临时进行其他操作的权限（例如上传或下载对象），则需要生成带对应请求的URL后（例如生成上传对象PUT请求的URL），将该URL提供给其他用户。 接口约束 OBS支持的Region与Endp
对象指定SSE-OBS加密后，开启公共读的匿名访问权限后可以直接访问对象。 对象指定SSE-C加密后，无法直接访问，即使对象开启了公共读的匿名访问权限。您可以调用API接口访问或下载对象。详见获取对象内容。 对象指定SSE-KMS加密后，无法直接访问，即使对象开启了公共读的匿名访问权限。您可以使用以下方法访问或下载已加密的对象：
防止数据被盗用： 访问桶或对象时，如果桶或对象未公开，只有桶或对象的拥有者才能够访问，访问时需要提供访问密钥（AK/SK）。即使是后台工程师，也无法导出您存储在OBS的数据。 您还可以使用各种访问控制机制，例如桶策略和访问控制列表（ACL），选择性地向您的用户和用户组授予权限。 数
临时授权访问OBS 场景介绍 本案例介绍如何使用临时访问密钥（临时AK/SK和securitytoken），通过临时授权的方式访问OBS。 假设您希望IAM用户（用户名：APPServer）可以访问桶hi-company的APPClient文件夹，并希望申请到两个不同的临时访问密钥分
弹性云服务器”。 选择待登录的云服务器，登录弹性云服务器。 由于购买Linux ECS时设置的登录鉴权方式不同，登录方式因此也存在差异，不同方式登录的具体操作请参见登录Linux弹性云服务器。 查看Linux ECS是否已配置内网DNS 成功登录Linux ECS后，打开命令行终端。 运行cat
通过临时URL访问OBS(Java SDK) 功能说明 OBS客户端支持通过访问密钥、请求方法类型、请求参数等信息生成一个在Query参数中携带鉴权信息的URL，可将该URL提供给其他用户进行临时访问。在生成URL时，您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
