检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无公网IP的弹性云服务器访问Internet 操作场景 为保证安全和节省公网IP资源，通常只为特定的弹性云服务器配置公网IP，可直接访问Internet，其他弹性云服务器只配置私网IP，无法直接访问Internet。
当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP），而出云方向优先使用弹性云服务器直接绑定的弹性公网IP，所以如果入云和出云使用的弹性公网IP不一致，流量会不通。
conf”文件中按照以下格式，在原有的DNS服务器地址之前新增内网DNS服务器地址。 nameserver 内网DNS服务器地址 内网DNS服务器地址：需要根据ECS所在区域选择内网DNS服务器地址，具体的地址信息请参见华为云提供的内网DNS服务器地址。 新增的DNS服务器地址必须位于所有原有的DNS服务器地址之前。
当通过内网访问OBS时，需要确保待访问的OBS资源与ECS属于同一个区域，例如都在华北-北京四。如果不属于同一个区域，将采用公网访问。 方案架构 在已搭建的ECS上通过配置内网DNS，由内网DNS解析OBS域名，即可实现在ECS上经由内网访问OBS。访问过程示意图如图1所示。 图1 内网访问OBS示意图 对于Windows
成功登录弹性云服务器后，打开cmd命令行。 运行ipconfig /all命令，查看“DNS服务器”是否为当前ECS所在区域的内网DNS地址。 华为云针对各区域提供了不同的内网DNS服务器地址，具体请参见华为云提供的内网DNS服务器地址。 否，执行3。 是，执行5。 配置内网DNS
在ECS上通过内网访问OBS 在ECS上通过内网访问OBS方案概述 在Windows ECS上使用OBS Browser+通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS 父主题： OBS数据访问
如何通过外部网络访问绑定弹性公网IP的弹性云服务器？
未绑定弹性公网IP的弹性云服务器能否访问公网？ 能。 您可以使用云平台提供的NAT网关服务。该服务能够为虚拟私有云内的弹性云服务器提供网络地址转换（Network Address Translation）服务，使多个弹性云服务器可以共享使用弹性公网IP访问Internet。
SNAT服务器与NAT网关服务差异 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器等）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享弹性IP弹性公网IP访问Internet或使云主机提供互联网服务
如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。
怎样设置弹性云服务器的私网IP的反向解析？ 反向域名解析提供通过IP地址查找域名的功能。 设置ECS服务器私网IP的反向解析，可以通过在创建内网域名之后添加PTR记录集实现。设置私网IP的反向解析，其域名格式是x.x.x.x.in-addr.arpa。
IP（根据实际情况设置，一般设置为源端服务器内网网段。
步骤二：购买ECS 进入购买弹性云服务器页面。 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。
此时，可以通过在ECS上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS
说明： 如果需要同时配置多个IP地址（IP地址段），请以英文逗号隔开。 只能用于限制源IP，不能用于区分内外网。 如果您通过ECS云服务器访问OBS，且ECS云服务器和OBS同属于华北-北京一，需要使用SourceIP条件键限制指定IP访问，请提交工单寻求技术支持。 如果希望限制网段外
），可为云上多个弹性云服务器ECS，容器CCE&CCI，裸金属服务器BMS提供共享访问。 如何迁移？ SFS的文件系统需要挂载到弹性云服务器、容器或裸金属服务器上，对于SFS和OBS之间的数据迁移，可以理解为服务器与OBS或者容器与OBS之间的数据迁移，其中服务器或容器中的数据存放在所挂载的SFS文件系统中。
通过同区域华为云ECS、CCE、BMS等下载OBS的数据所产生的流出流量。 如果想使用内网访问OBS，需要提前进行相关配置，配置方法请参见在ECS上通过内网访问OBS。 免费 公网流出流量 通过互联网从OBS下载标准存储类型的数据所产生的流出流量。 恢复低频访问存储、恢复归档存储和深度归
OBS可以通过域名进行访问，在使用API、第三方工具等方式使用OBS时，可通过域名方便定位OBS中的资源。 在使用OBS之前，请确保客户端环境已经正确配置DNS服务器地址，用于OBS域名解析。 不同的数据中心分配对应的域名，域名详情请参见地区和终端节点。 父主题： 产品咨询
在欧洲地区有业务的用户，可以选择“欧洲-巴黎”区域。 云服务之间的关系 如果多个云服务一起搭配使用，需要注意： 不同区域的弹性云服务器、关系型数据库、对象存储服务内网不互通。 不同区域的弹性云服务器不支持跨区域部署在同一负载均衡器下。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。
操作本地目录一样操作OBS并行文件系统，比如保存某个文件至挂载目录，即上传对象至OBS。 obsfs挂载到华为云服务器ECS上时占用OBS流量，不占用华为云服务器ECS的流量。 约束与限制 obsfs只支持挂载OBS并行文件系统，不支持挂载对象存储桶。 本地挂载目录可以不为空，但
用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属R
出现“客户端与服务器的时间相差大于15分钟”的报错 问题 当出现“客户端与服务器的时间相差大于15分钟”的报错时，无法正常使用OBS。 回答 出于安全目的，OBS会校验Browser和服务器的时间差，当该时间差大于15分钟时，会出现此报错。请根据本地UTC时间调整本地时间以避免此问题。
OBS如何进行签名计算和验证？ Java中如何使用URL进行授权访问？ 更多 内网访问OBS 在Windows ECS上使用OBS Browser通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS 计费相关 OBS计费说明 请求次数是如何计算的？ 桶内无对象，为什么会产生流量？
BS_SECURITY_TOKEN设置为token（可为空）。 如果希望通过ECS接口自动获取临时访问密钥，则只需要确保该ECS绑定了IAM对ECS的云服务委托，并给委托配置OBS权限。具体请参见在ECS上获取Security Key。 访问密钥查找流程 从.obsutilcon
您可以参考将obsutil设为系统内置命令。 更多操作 如果您需要在华为云的弹性云服务器（ECS）上使用obsutil，您可以参考在Linux ECS上使用obsutil通过内网访问OBS，配置内网访问以节省流量费用。 相关参考 如何快速使用obsutil请参见快速使用章节。
OBS的持久性和可用性如何？ OBS通过存储介质的慢盘/坏道检测、AZ内设备和数据冗余、AZ之间数据容灾、跨区域复制等技术方案，提供针对介质、服务器、机柜、数据中心和区域的多级可靠性保障。其数据持久性高达99.9999999999%（12个9），可用性高达99.995%，远高于传统架构。
呈现在ECS中的各类程序或应用上。 建议搭配服务 MapReduce服务 MRS，弹性云服务器 ECS，数据快递服务 DES 图1 大数据分析 静态网站托管 场景描述 OBS提供低成本、高可用、可根据流量需求自动扩展的网站托管解决方案，结合内容分发网络CDN和弹性云服务器ECS快速构建动静态分离的网站/应用系统。
准取回”，恢复有效期为10天。 计费构成分析 在ECS上可以通过公网和华为云内网两种网络访问OBS，内网访问需要云服务器与OBS桶放在一个区域。因此华北-北京四的服务器访问华北-北京四的OBS桶，属于内网访问，华东-上海一的服务器访问华北-北京四的OBS桶，属于外网访问。表1是该用户7月份的费用构成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
