检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 obsutil快速使用流程 前提条件 已获取到obsutil工具，并完成了初始化配置。 已进入obsutil工具所在目录。 操作步骤 运行./obsutil mb obs://bucket-test -location=cn-south-1命令，在华南-广州区域创建一个名为bucket-test的新桶。
S接口。而授予的只读权限中并没有包含这些操作的权限，所以会提示“拒绝访问，请检查相应权限”，或者“不允许在请求的资源上执行此操作”。 配置步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在桶列表单击目标桶的桶名称，进入“对象”页面。 在左侧导航栏，单击“访问权限控制>桶策略”，进入桶策略页面。
A、B两部门的管理员可以通过桶策略配置仅自己部门的用户拥有部门桶的上传权限，具体配置流程如图2所示。 图2 权限控制流程 前提条件 已拥有企业账号。 详细配置步骤 创建部门管理员和用户。 部门管理员和用户都属于IAM用户，需要使用企业账号创建，部门用户也可以使用部门管理员创建。本例中需要分别为A、B
对于控制台或客户端工具（OBS Browser+）而言，如果配置了OBS OperateAccess权限，是可以进行对象上传、下载等操作的。 配置步骤 使用账号登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 创建用户组并授权。
待转码的音视频需要存储在与媒体处理服务同区域的OBS桶中，且该OBS桶已授权。 1 由媒体处理服务MPC进行收费，详情查看计费说明。 操作步骤 创建解析对象元数据并封装MPC转码任务的函数。 在FunctionGraph创建函数，选择“Python 2.7”运行时语言，并为函数配
Browser最多支持添加10个账号。 OBS Browser通过AK和SK做身份鉴权，AK和SK是云服务账号和IAM用户通过“我的凭证”创建的访问密钥，详细步骤请参见创建访问密钥（AK和SK）。 OBS Browser通过AK和SK访问OBS资源。 IAM收到AK和SK，找到对应的云服务账号/IAM用户，匹配对应的OBS资源访问权限。
createPostSignature生成基于表单上传的请求参数。使用代码模拟表单上传的完整代码示例，参见PostObjectSample。您也可以通过如下步骤进行表单上传： 使用ObsClient.createPostSignature生成用于鉴权的请求参数。 准备表单HTML页面。 将生成的请求参数填入HTML页面。
配置生命周期管理策略 您可以为某个桶定义生命周期管理规则，来为该桶的对象定义各种生命周期规则。 操作步骤 登录OBS Browser+。 选中待配置的桶，单击“更多 > 生命周期规则”，如图1所示。 图1 生命周期规则 在“生命周期规则”窗口中单击“创建”，如图2所示。 图2 创建生命周期规则
Browser+、obsutil方式配置对象标签。 使用OBS控制台 OBS控制台支持在上传对象时为对象添加标签，具体请参见上传对象；同时也支持为已有对象添加标签，具体步骤如下： 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理控制台桶列表中，单击待操作的桶，进入“对象”页面。 单击待添加标签的对象名称，进入“基本信息”页签。
配置桶策略 桶策略定义了OBS中的资源（桶和对象）的访问控制策略。 操作步骤 登录OBS Browser+。 选择待配置的桶，单击“更多 > 桶策略”，如图1所示。 图1 桶策略 根据需求在“桶策略”输入框中按照如下格式输入桶策略： 给账户授予权限。下面的示例，允许账户（账户ID
息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与OBS相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费可能会导致OBS中存储的数据丢失，需要及时充值。详细介绍请参见欠费说明。
通过桶策略配置仅自己部门的用户拥有部门桶的列举对象和上传对象权限。 具体配置流程如图2所示。 图2 权限控制流程 前提条件 已拥有企业账号。 详细配置步骤 创建部门管理员和用户。 部门管理员和用户都属于IAM用户，需要使用企业账号创建，部门用户也可以使用部门管理员创建。本例中需要分别为A、B
SDK生成临时URL访问OBS的步骤如下： 通过ObsClient.createTemporarySignature生成带签名信息的URL。 使用任意HTTP库发送HTTP/HTTPS请求，访问OBS服务。 如果遇到跨域报错、签名不匹配问题，请参考以下步骤排查问题： 未配置跨域，需要
生效。例如：在9点45分升配资源包，10点新资源包生效。 如果升配未生效的资源包，则升配操作立即生效，但该资源包依然处于未生效状态。 操作步骤 在OBS管理控制台左侧导航栏选择“资源包管理”。 选择需要升配的资源包所属区域和类型。 在操作栏单击“升配”，进入资源包升配页面，如图1所示。
<property> <name>fs.obs.buffer.dir</name> <value>xxx</value> </property> 对接步骤 以flume 1.9版本为例。 下载apache-flume-1.9.0-bin.tar.gz。 安装flume。 解压apache-flume-1
成基于表单上传的请求参数。使用BrowserJS代码模拟表单上传的完整代码示例，参见post-object-sample。您也可以通过如下步骤进行表单上传： 使用ObsClient.createPostSignatureSync生成用于鉴权的请求参数。 准备表单HTML页面。 将生成的请求参数填入HTML页面。
原理说明 OBS签名机制的运作流程如图1所示： 图1 OBS API调用的签名和验签机制 表1 OBS API调用的签名和验签机制 执行端 序号 步骤 说明 客户端 1 构造HTTP请求 用户根据自身诉求构建HTTP请求消息，一个完整的API调用请求包含请求URI、请求方法、请求消息头、
JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的OBS自定义策略样例。 OBS自定义策略样例 示例1：给用户授予OBS的所有权限 此策略表示用户可以对OBS进行任何操作。
接口约束 OBS支持的Region与Endpoint的对应关系，详细信息请参见地区与终端节点。 如果遇到跨域报错、签名不匹配问题，请参考以下步骤排查问题： 未配置跨域，需要在控制台配置CORS规则，请参考配置桶允许跨域请求。 签名计算问题，请参考URL中携带签名排查签名参数是否正确
需要提前在本地完成开发环境的搭建，比如下载安装依赖软件、安装开发工具等。 准备华为账号 使用OBS之前您必须要有一个华为账号。申请华为账号步骤详见：注册华为账号并开通华为云。 准备访问密钥 OBS通过用户账号中的AK和SK进行签名验证，确保通过授权的账号才能访问指定的OBS资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
