检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用OBS之前,您需要拥有一个华为账号并实名认证,然后为账号充值。 注册华为账号并实名认证。 如果您已有华为账号,请忽略此步骤。如果您还没有华为账号,请执行以下操作: 注册华为账号并开通华为云。 参考个人账号如何完成实名认证或企业账号如何完成实名认证,完成个人或企业账号实名认证。 为账号充值。 您需
使用OBS之前,您需要拥有一个华为账号并实名认证,然后为账号充值。 注册华为账号并实名认证。 如果您已有华为账号,请忽略此步骤。如果您还没有华为账号,请执行以下操作: 注册华为账号并开通华为云。 参考个人账号如何完成实名认证或企业账号如何完成实名认证,完成个人或企业账号实名认证。 为账号充值。 您需
参数解释: 被授予READ权限的账号的账号ID,即domain_id。账号被授予READ权限后,针对当前对象,允许被授权指定账号有读对象和获取对象元数据的权限。 约束限制: 如果授权给多个租户,需要通过“,”分隔。 取值范围: 获取账号ID的方法请参见如何获取账号ID和用户ID?(Node
使用OBS之前,您需要拥有一个华为账号并实名认证,然后为账号充值。 注册华为账号并实名认证。 如果您已有华为账号,请忽略此步骤。如果您还没有华为账号,请执行以下操作: 注册华为账号并开通华为云。 参考个人账号如何完成实名认证或企业账号如何完成实名认证,完成个人或企业账号实名认证。 为账号充值。 您需
Delete:删除对象事件。 前缀 自动刷新策略生效对象的前缀。 说明: 当前不支持目录刷新,前缀不能以“/”结尾。 后缀 自动刷新策略生效对象的后缀。 说明: 当前不支持目录刷新,后缀不能以“/”结尾。 IAM委托 在使用OBS的部分特性时,需要使用IAM委托功能给OBS授予相关的权限,以委托OBS处理您的数据。
参数解释: 被授予READ权限的账号的账号ID,即domain_id。账号被授予READ权限后,针对当前对象,允许被授权指定账号有读对象和获取对象元数据的权限。 约束限制: 如果授权给多个租户,需要通过“,”分隔。 取值范围: 获取账号ID的方法请参见如何获取账号ID和用户ID?(Node
访问策略授权过程 同账号场景下,为当前华为云账号下的IAM用户授予OBS桶和桶内资源的访问权限,桶策略、IAM权限和ACL的Allow和Deny作用结果如图4所示。ACL是基于账号级别的读写权限控制,IAM用户在访问所属账号的桶和桶内资源时,不受ACL控制。 图4 同账号场景下桶策略、
参数解释: 被授予READ权限的账号的账号ID,即domain_id。账号被授予READ权限后,针对当前对象,允许被授权指定账号有读对象和获取对象元数据的权限。 约束限制: 如果授权给多个租户,需要通过“,”分隔。 取值范围: 获取账号ID的方法请参见如何获取账号ID和用户ID?(Node
相关操作 系统配置 账号管理 访问路径 更新客户端版本
要使用SourceIP条件键限制指定IP访问,请提交工单寻求技术支持。 如果希望限制网段外的IP地址的客户端访问桶,需要参考对所有账号授权对所有账号授予允许访问的权限。 核对权限配置信息,确认无误后单击“创建”,完成桶策略创建。 权限配置信息可以在桶策略列表查看。 图2 查看桶策略列表权限配置信息
制),需要使用IAM委托功能,授予其他账号或云服务OBS的访问权限,替委托方管理OBS资源,实现安全高效的代维工作。 委托访问OBS,需要先调用IAM接口获取委托的临时访问密钥和securitytoken,然后使用它们访问OBS。委托其他账号需要手动调用接口获取凭证,委托其他云服务系统会自动获取凭证。
参数解释: 被授予READ权限的账号的账号ID,即domain_id。账号被授予READ权限后,针对当前对象,允许被授权指定账号有读对象和获取对象元数据的权限。 约束限制: 如果授权给多个租户,需要通过“,”分隔。 取值范围: 获取账号ID的方法请参见如何获取账号ID和用户ID?(Node
常见问题(Go SDK) 如何获取账号ID和用户ID? 如何理解Content-Type(MIME)? 如何指定Content-SHA256? 为什么SDK源码中包含acs.amazonaws.com关键字?
常见问题(Harmony SDK) 如何获取账号ID和用户ID?(Harmony SDK) 获取理解Content-Type(MIME)?(Harmony SDK) 如何使对象可以被匿名用户访问?(Harmony SDK) 如何获取对象URL?(Harmony SDK)
附录 状态码 获取访问密钥(AK/SK) 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 并发一致性说明
如何指定Content-SHA256?(Node.js SDK) 为什么SDK源码中包含acs.amazonaws.com关键字?(Node.js SDK) 如何获取账号ID和用户ID?(Node.js SDK) 如何理解Content-Type(MIME)(Node.js SDK)
com关键字?(Python SDK) 设置对象过期时间(Python SDK) 如何理解Content-Type(MIME)?(Python SDK) 如何获取账号ID和用户ID?(Python SDK)
参数解释: 桶所有者的账号ID,即domain_id。 取值范围: 如何获取账号ID请参见如何获取账号ID和用户ID?。 默认取值: 无 displayName String 可选 参数解释: 所有者的账号名。 取值范围: 如何获取账号名请参见如何获取账号名?。 默认取值: 无 表14
服务端加密 如何访问或下载已加密的对象? 被委托账号或用户为什么无法上传下载KMS加密对象? 分享对象时,OBS的SSE-OBS服务端加密方式是否需要授权特殊权限? OBS是否支持对象加密上传? 我对存储在OBS上的数据加密时,可支持哪些加密技术? 为桶配置服务端加密后,OBS会对历史对象进行加密吗?
参数解释: 被授予READ权限的账号的账号ID,即domain_id。账号被授予READ权限后,针对当前对象,允许被授权指定账号有读对象和获取对象元数据的权限。 约束限制: 如果授权给多个租户,需要通过“,”分隔。 取值范围: 获取账号ID的方法请参见如何获取账号ID和用户ID?(Node