检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
桶的域名管理概述 与OBS桶相关的域名有桶的自定义域名、桶的加速域名、桶默认域名。 当您使用桶默认域名访问桶中的文件时,会变为强制下载,无法在线预览。如果您不希望暴露桶的默认域名或希望在浏览器中可以在线预览文件,那么可以为桶绑定自定义域名,通过自定义域名访问桶中的文件;除此之外,
配置桶策略内容。 图1 配置桶策略 表1 桶策略配置说明 参数 说明 策略名称 输入自定义策略的名称 效力 允许 被授权用户 被授权用户:所有账号 授权资源 资源范围:指定对象 资源路径:输入对象前缀 说明: 支持输入多个资源路径,单击“添加资源路径”按钮即可。 您可以指定资源路径为具体对象、对象集,*表示桶内所有对象。
账号ID和用户ID通过“我的凭证”页面可以获取。不同授权场景的设置说明: 授权给所有账号及IAM用户:填写“*/*”; 授权给某个账号及账号下所有IAM用户:填写“被授权账号的账号ID/*”; 授权给某个账号下的某个IAM用户:填写“被授权账号的账号ID/被授权账号下的IAM用户ID”。 委托账号:输入委托方账号ID和委托名
设置桶的自定义域名(Go SDK) 功能介绍 调用设置桶的自定义域名配置接口,您可以为指定设置桶的自定义域名信息。 接口约束 您必须是桶拥有者或拥有设置桶的自定义域名的权限,才能设置桶的自定义域名信息。建议使用IAM或桶策略进行授权,如果使用IAM则需授予obs:bucket:P
账号ID和用户ID通过“我的凭证”页面可以获取。不同授权场景的设置说明: 授权给所有账号及IAM用户:填写“*/*”; 授权给某个账号及账号下所有IAM用户:填写“被授权账号的账号ID/*”; 授权给某个账号下的某个IAM用户:填写“被授权账号的账号ID/被授权账号下的IAM用户ID”。 委托账号:输入委托方账号ID和委托名
OBS桶名和域名之间有什么联系? OBS桶名是您创建的桶的名称。 域名是桶所在区域的域名(Endpoint)。 OBS桶名和域名(桶名.域名)可以构成桶的访问域名。 父主题: 域名管理
设置桶的自定义域名(Harmony SDK) 功能介绍 调用设置桶的自定义域名配置接口,您可以为指定设置桶的自定义域名信息。 接口约束 您必须是桶拥有者或拥有设置桶的自定义域名的权限,才能设置桶的自定义域名信息。建议使用IAM或桶策略进行授权,如果使用IAM则需授予obs:buc
在页面提示框输入“提取码”,确认即可访问分享的文件夹。 其他用户通过OBS Browser+访问分享的文件夹。 打开OBS Browser+。 在登录页面选择“授权码登录”。 输入“授权码”和“提取码”。 单击“登录”,即可访问分享的文件夹。 方法二:直接分享。 图3 直接分享 分享策略选择“直接分享”。 设置相关参数。
域名管理 桶的域名管理概述 通过自定义域名访问桶 通过CDN加速域名访问桶 为桶的CDN加速域名配置自动刷新策略
定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project):自定义策略的授权范围,包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目,表示此授权项对应的自定义策略可以在IAM
为什么会存在CNAME解析状态为未知的情况? 当用户绑定的域名不是华为云域名注册服务提供的域名时,无法确认用户对该域名的拥有权,此时CNAME解析状态为未知。 在CNAME解析状态为未知的情况下,需要用户自行配置解析规则,具体配置方法请参见配置CNAME。 父主题: 域名管理
账号ID和用户ID通过“我的凭证”页面可以获取。不同授权场景的设置说明: 授权给所有账号及IAM用户:填写“*/*”; 授权给某个账号及账号下所有IAM用户:填写“被授权账号的账号ID/*”; 授权给某个账号下的某个IAM用户:填写“被授权账号的账号ID/被授权账号下的IAM用户ID”。 委托账号:输入委托方账号ID和委托名
设置和删除桶CORS 设置桶的CORS配置 删除桶的CORS配置 obs:bucket:PutBucketCORS √ √ 获取桶CORS配置的相关信息 获取桶的CORS配置 obs:bucket:GetBucketCORS √ √ 配置桶级默认WORM策略 配置桶级默认WORM策略 obs
对当前账号下单个IAM用户授权 对单个IAM用户授予创建桶和列举桶的权限 对单个IAM用户授予桶的读写权限 对单个IAM用户授予桶的指定操作权限 对单个IAM用户授予指定对象的读权限 对单个IAM用户授予指定对象的指定操作权限 父主题: 典型场景配置案例
当以自定义域名访问OBS桶时,需要先将该自定义域名同对应OBS桶访问域名进行绑定,相关配置请参见自定义域名绑定简介,自定义域名绑定配置。 当在自定义域名上配置了CDN加速服务,即自定义域名为CDN服务的加速域名时,需要额外对CDN服务进行配置,以保证可以正常使用自定义域名访问OBS服务。 以华为云CDN服务为例,相关配置如下所示:
此处以授予上传和下载桶内对象的权限为例。如果需要配置其他指定的权限,在桶策略和给IAM用户授权中配置对应的权限即可。 推荐配置方法 对其他账号下的IAM用户授予桶和桶内资源的访问权限,需要同时配置桶策略和给IAM用户授权。 例如要允许账号A下的IAM用户A访问账号B的桶B: 首先,需要账号B配置桶策略:允许IAM用户A访问桶B。
根据使用习惯,策略配置方式以可视化视图为例。单击“可视化视图”。 配置桶策略内容。 图1 配置桶策略 表1 桶策略配置说明 参数 说明 策略名称 输入自定义策略的名称 效力 允许 被授权用户 被授权用户:其他账号 填写账号ID和IAM用户ID,格式为:账号ID/IAM用户ID。可授权给多个I
单击“创建”。 根据使用习惯,策略配置方式以可视化视图为例。单击“可视化视图”。 配置桶策略内容。 图1 配置桶策略 表1 桶策略配置说明 参数 说明 策略名称 输入自定义策略的名称 效力 允许 被授权用户 被授权用户:当前账号 选择子用户:选择被授权的IAM用户 授权资源 资源范围:整个桶(包括桶内对象)
删除桶的自定义域名(Go SDK) 功能介绍 调用删除桶的自定义域名接口,您可以删除指定桶的自定义域名信息。 接口约束 您必须是桶拥有者或拥有删除桶的自定义域名的权限,才能删除桶的自定义域名。建议使用IAM或桶策略进行授权,如果使用IAM则需授予obs:bucket:Delete
在左侧导航栏选择“域名管理”,单击“配置加速域名”。 在“配置加速域名”弹框中配置CDN加速信息,如图5所示。 服务范围:根据需要选择。 业务类型:选择“点播加速”。 加速域名:输入视频网站域名,此处以“click.my-video.com”为例。 图5 配置加速域名 单击“确定加速”。