检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置桶策略 桶策略定义了OBS中的资源（桶和对象）的访问控制策略。 操作步骤 登录OBS Browser+。 选择待配置的桶，单击“更多 > 桶策略”，如图1所示。 图1 桶策略 根据需求在“桶策略”输入框中按照如下格式输入桶策略： 给账户授予权限。下面的示例，允许账户（账户ID
桶 桶（Bucket）是OBS中存储对象的容器。对象存储提供了基于桶和对象的扁平化存储方式，桶中的所有对象都处于同一逻辑层级，去除了文件系统中的多层级树形目录结构。 每个桶都有自己的存储类别、访问权限、所属区域等属性，用户可以在不同区域创建不同存储类别和访问权限的桶，并配置更多高级属性来满足不同场景的存储诉求。
上传文件或文件夹 上传文件操作可将本地文件或文件夹存储至OBS，对象的存储类别默认与桶的存储类别一致。 背景信息 OBS Browser+使用分段上传功能上传文件。通过分段上传功能，OBS Browser+支持上传最大为48.8TB的单个文件。 文件或文件夹名称长度不能超过102
服务韧性 OBS提供五级可靠性架构，通过跨区域复制、AZ之间数据容灾、AZ内设备和数据冗余、存储介质的慢盘/坏道检测等技术方案，保障数据的持久性和可用性。 OBS的数据持久性高达99.9999999999%（12个9），可用性高达99.995%，远高于传统架构。 图1 五级可靠性架构保证数据稳定，业务可靠
服务端加密 如果您的业务对数据存储的安全性和合规性有较高要求，可使用OBS提供的服务端加密功能，对上传到OBS存储的数据进行加密保护。服务器端加密是指OBS服务端对客户端上传到OBS的对象进行加密存储。在访问对象时，由OBS服务端对文件进行解密，然后向客户端返回解密后的数据。 O
管理已完成队列 前提条件 任务列表中存在已完成的任务。 操作步骤 登录OBS Browser+。 在页面左边的“任务管理”。 “任务管理”窗口单击“已完成”按钮。 图1 已完成队列列表 可选: 选择对单个任务或者多个任务单击“删除”按钮。 建议定期清空“已完成任务”列表，请参考为
文件列表是否支持排序？ 支持。 文件列表支持按照“大小”和“最后修改时间”进行排序，您可以单击参数后的按钮对文件进行排序。 “最后修改时间”排序，支持前1000个文件按照时间排序。如果并行文件系统内文件数量超过5000条，文件列表按照英文单词在字典中的先后顺序进行排序，且只支持按文件名的前缀搜索。
删除桶 如果桶为空或您不再需要一个桶，可以通过OBS管理控制台、API、SDK、OBS Browser+、obsutil方式将其删除，以免占用桶数量配额。 桶为空包含两方面含义： 桶内没有任何对象或对象的任何历史版本。 桶内没有任何未合并的多段上传任务，即桶内不存在碎片。 如果桶
取消删除对象 使用场景 桶没有开启多版本控制功能时，已删除的对象不可恢复。 在启用了多版本控制功能的OBS桶中，OBS桶中的文件从“对象”列表删除后，OBS不会立即将其彻底删除，而是保留在“已删除对象”中，同时会为其打上删除标记。您可以通过“取消删除”功能来找回被删除的文件。 注意事项
转换桶和对象的存储类别 操作场景 本章节指导用户如何修改桶和对象的存储类别。 约束与限制 桶存储类别仅支持手动修改。对象存储类别支持手动修改和使用生命周期自动转换。 转换存储类别时数据冗余策略保持不变。如果桶或对象是多AZ，那么只能转换成支持多AZ的存储类型（标准存储、低频访问存
配置对象锁定（WORM）防止对象被更改或删除 OBS提供WORM（Write Once Read Many）功能，即一次写入多次读取，实现对象在用户指定的时间段内不能被删除和篡改。目前OBS支持桶级和对象级的WORM功能，提供合规模式一种对象锁定模式。 使用场景 OBS提供合规模
访问OBS域名失败，连接不上CA证书 在证书不受信的情况下，访问OBS域名会失败，需要重新获取OBS证书并将其导入客户端信任库。 获取OBS证书（以Chrome浏览器为例）。 在浏览器中访问OBS域名：https://obs.myhuaweicloud.com。 单击域名左侧的，选择“证书”。
服务端加密 如果您的业务对数据存储的安全性和合规性有较高要求，可使用OBS提供的服务端加密功能，对上传到OBS存储的数据进行加密保护。服务器端加密是指OBS服务端对客户端上传到OBS的对象进行加密存储。在访问对象时，由OBS服务端对文件进行解密，然后向客户端返回解密后的数据。 O
如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。
桶概述 桶（Bucket）是OBS中存储对象的容器。对象存储提供了基于桶和对象的扁平化存储方式，桶中的所有对象都处于同一逻辑层级，去除了文件系统中的多层级树形目录结构。 每个桶都有自己的存储类别、访问权限、所属区域等属性，用户可以在不同区域创建不同存储类别和访问权限的桶，并配置更多高级属性来满足不同场景的存储诉求。
OBS工具汇总 对象存储服务（Object Storage Service，OBS）提供如表1所示工具，供用户使用。 表1 OBS工具一览表 工具 说明 应用场景 OBS Browser+ OBS Browser+是一款用于访问和管理对象存储服务的图形化工具，支持完善的桶管理和对象管理操作。OBS
配置SFS Turbo数据淘汰策略 SFS Turbo HPC型文件系统绑定OBS后端之后，建议配置缓存数据淘汰功能。SFS Turbo会自动释放设定时间内没有访问过的文件数据内容，仅保留文件元数据，数据内容释放后不占用SFS Turbo文件系统上的存储空间，再次访问该文件时，将重新从OBS中加载文件数据内容。
资源包购买 对象存储服务同时提供包年包月计费模式，您可以购买资源包实现包年包月计费。暂不支持退订资源包，请提前规划资源的使用额度和时长。 资源包包括标准存储包（单AZ）、标准存储包（多AZ）、归档存储包、公网流出流量包、跨区域复制流量包、医疗影像单AZ存储包和回源流量包。 OBS
给用户配置OBS系统权限或桶读写权限后仍然提示拒绝访问，请检查相应权限 原因 给用户配置了OBS系统权限 在IAM中给用户配置了OBS ReadOnlyAccess、OBS OperateAccess、OBS Buckets Viewer等系统权限后，实际上只允许执行一部分OBS操作，例如OBS
配置生命周期规则 操作场景 本章节将介绍如何配置生命周期规则。 约束与限制 生命周期规则目前仅支持根据前缀和对象标签进行匹配，不支持通配符匹配、后缀匹配以及正则匹配。 单个桶的生命周期规则条数没有限制，但单个桶中所有生命周期规则的XML描述总大小不能超过20KB。 您最多可以在一
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
