检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限配置指南》的OBS权限控制概述章节。 桶ACL是跨账号场景的权限,设置授权的对象不是当前账号,也不是当前账号下的IAM用户,而是另一个华为云账号及其账号下的IAM用户;授权的范围是以桶为粒度的,一条ACL策略为一个桶设置策略,因此设置ACL策略时您必须明确指定桶名;桶ACL授
使用OBS服务之前必须先充值,才能正常使用OBS服务。 登录管理控制台console.huaweicloud.com。 单击页面右上角的“费用和成本”进入费用中心页面。 选择“资金管理 > 充值”,系统自动跳转到充值窗口。 根据界面提示信息,对账户进行充值。 充值成功后,关闭充值窗口,返回管理控制台首页。
支持两种服务端加密方式: KMS托管密钥的服务端加密(SSE-KMS)和客户提供加密密钥的服务端加密(SSE-C)。上述两种方式都采用行业标准的AES256加密算法。 SSE-KMS方式,OBS使用KMS(Key Management Service)服务提供的密钥进行服务端加密。
的对象更改或者获取ACL(access control list) 。 开发过程中,您有任何问题可以在github上提交issue,或者在华为云对象存储服务论坛中发帖求助。 接口约束 您必须是桶拥有者或拥有设置对象ACL的权限,才能设置对象ACL。建议使用IAM或桶策略进行授权,
默认取值: 无 表6 StorageClassType 常量名 原始值 说明 StorageClassStandard STANDARD 标准存储。 标准存储拥有低访问时延和较高的吞吐量,适用于有大量热点对象(平均一个月多次)或小对象(<1MB),且需要频繁访问数据的业务场景。 StorageClassWarm
默认取值: 无 表6 StorageClassType 常量名 原始值 说明 StorageClassStandard STANDARD 标准存储。 标准存储拥有低访问时延和较高的吞吐量,适用于有大量热点对象(平均一个月多次)或小对象(<1MB),且需要频繁访问数据的业务场景。 StorageClassWarm
默认取值: 无 表6 StorageClassType 常量名 原始值 说明 StorageClassStandard STANDARD 标准存储。 标准存储拥有低访问时延和较高的吞吐量,适用于有大量热点对象(平均一个月多次)或小对象(<1MB),且需要频繁访问数据的业务场景。 StorageClassWarm
默认取值: 无 表6 StorageClassType 常量名 原始值 说明 StorageClassStandard STANDARD 标准存储。 标准存储拥有低访问时延和较高的吞吐量,适用于有大量热点对象(平均一个月多次)或小对象(<1MB),且需要频繁访问数据的业务场景。 StorageClassWarm
如果默认主密钥不存在,将默认创建并使用。 表7 StorageClassType 常量名 原始值 说明 StorageClassStandard STANDARD 标准存储。 标准存储拥有低访问时延和较高的吞吐量,适用于有大量热点对象(平均一个月多次)或小对象(<1MB),且需要频繁访问数据的业务场景。 StorageClassWarm
除标记,并不删除对象; 列出桶内对象列表时默认列出最新对象列表,可以指定列出桶内所有版本对象列表; 除了删除标记外,每个版本的对象存储均需计费(不包括对象元数据)。 设置桶的多版本状态为Suspended,暂停桶的多版本功能: 旧的版本数据继续保留 ; 上传对象时创建对象的版本号
storageClass 对象的存储类型,不同的存储类型可以满足客户业务对存储性能、成本的不同诉求。默认与桶的存储类型保持一致,可以设置为与桶的存储类型不同。 标准存储 metaDataDict 用户对上传到桶中对象的自定义属性描述,以便对对象进行自定义管理。 无 contentType 上传对象时指
key-MD5、success-action-redirect、x-obs-expires 不支持直接上传低频和归档存储对象,上传后默认为标准存储,可通过生命周期或元数据修改存储类型。 支持自动创建请求路径上不存在的目录对象。例如您执行以下PUT操作,并行文件系统中存在dir01
secret_access_key=sk, server=server) try: # 创建桶的附加头域,桶的访问控制策略是私有桶,存储类型是标准访问存储,多AZ方式存储 header = CreateBucketHeader(aclControl=HeadPermission
支持两种服务端加密方式: KMS托管密钥的服务端加密(SSE-KMS)和客户提供加密密钥的服务端加密(SSE-C)。上述两种方式都采用行业标准的AES256加密算法。 SSE-KMS方式,OBS使用KMS(Key Management Service)服务提供的密钥进行服务端加密。
LastModified 对象的最近一次修改时间。 Size 对象的大小。 StorageClass 对象的存储类型。 standard:标准存储,拥有低访问时延和较高的吞吐量,适用于有大量热点对象(平均一个月多次)或小对象(<1MB),且需要频繁访问数据的业务场景。 warm:
权限配置指南》的OBS权限控制概述章节。 桶ACL是跨账号场景的权限,设置授权的对象不是当前账号,也不是当前账号下的IAM用户,而是另一个华为云账号及其账号下的IAM用户;授权的范围是以桶为粒度的,一条ACL策略为一个桶设置策略,因此设置ACL策略时您必须明确指定桶名;桶ACL授
al取值则固定为{"Service": "obs"},授予写权限的桶策略,详见为目标桶添加桶策略。 其他: 暂不对桶清单功能收费,桶清单生成后只按照存量计费。 不支持联邦用户使用桶清单。 如何配置桶清单 在介绍如何配置桶清单之前,先简要介绍一下清单的源桶和目标桶: 源桶:源桶为配
AclPrivate // 指定存储桶的存储类型,此处以obs.StorageClassWarm为例。如果未指定该参数,则创建的桶为标准存储类型。 input.StorageClass = obs.StorageClassWarm // 指定存储桶的AZ类型
服务端,校验数据完整性。 约束限制: 消息体128-bit MD5值经过base64编码后得到的字符串。 取值范围: 按照RFC 1864标准计算出消息体的MD5摘要字符串,即消息体128-bit MD5值经过base64编码后得到的字符串。 示例:n58IG6hfM7vqI4K0vnWpog==。
根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求