检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OBS通过多种数据保护手段和特性，保障存储在OBS中的数据安全可靠。 表1 OBS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） OBS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据冗余存储 OBS采用Erasure
OBS的数据持久性高达99.9999999999%（12个9），可用性高达99.995%，远高于传统架构。 图1 五级可靠性架构保证数据稳定，业务可靠 父主题： 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
本文根据在取消挂载并行文件系统时遇到的不同现象，总结了常见取消挂载并行文件系统失败的可能原因及解决办法。 现象一：取消挂载并行文件系统时出现“target is busy”类似错误 问题定位： 取消挂载时，命令行终端停留在挂载目录或其子目录。 解决办法： 退出挂载目录。 父主题： 异常处理
托管密钥的服务器端加密） SSE-C （用户提供密钥的服务器端加密） 使用场景 密钥由经过安全认证的第三方硬件安全模块（HSM）产生，对密钥的关键操作都会进行访问控制及日志跟踪，适用于对合规性、安全性要求较高的场景。 加解密时不需要与KMS交互，访问时延更低，性能较SSE-KMS更好
进行连接配置。具体操作步骤请参见开通云专线。 配置VPC终端节点 在VPC终端节点中创建DNS终端节点和OBS终端节点，在本地数据中心配置DNS转发规则、DNS路由以及OBS路由。具体操作参见配置通过内网访问OBS服务的终端节点。 “拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美
口中随机选一个。当防火墙或者使用的虚拟机安全组限制了obsftp选择的端口时，使用obsftp时就会出现上传/下载数据失败的现象。 解决办法 针对端口占用原因导致的上传/下载数据失败，可以通过以下两种方式解决： 方式一：放通防火墙或者安全组的所有端口限制。 方式二：在启动obsf
名单的设置。 防盗链介绍 跨域资源共享（CORS） OBS支持在桶上配置跨域规则，允许或禁止某些网站的跨域请求。 CORS介绍 父主题： 安全
使用CTS审计OBS操作事件 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，
对接信息，包括OBS终端节点地址（Endpoint）和访问密钥（AK和SK）。获得OBS的认证后，才能使用obsutil执行OBS桶和对象的相关操作。 前提条件 已下载obsutil软件包，具体请参见下载和安装obsutil。 已获取OBS当前开通的区域和终端节点地址，您可以从这
现跨域访问。 您可以新建CORS规则，也可以从其他桶复制已有CORS规则。 背景知识 跨域是指不同域名之间相互访问。 跨域访问是浏览器出于安全考虑而设置的一个限制，即同源策略。由于JavaScript同源策略的限制，A域名下的JavaScript无法操作B域名或C域名下的对象。
时需要重新购买存储硬盘，进行人工扩容。 安全性 支持HTTPS/SSL安全协议，支持数据加密上传。同时OBS通过访问密钥（AK/SK）对访问用户的身份进行鉴权，结合IAM权限、桶策略、ACL、防盗链等多种方式和技术确保数据传输与访问的安全。 支持敏感操作保护，针对删除桶等敏感操作，可开启身份验证。
保留期满仍未缴清欠款，存储在OBS中的数据将被删除且无法恢复。详情请参见欠费和续费。 如何防止误删除或误覆盖： 权限控制 正确使用OBS提供的访问控制能力防止数据被删除或覆盖。详情请参见安全最佳实践。 OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验
产品咨询 如何获取OBS的终端节点？ 我可以在OBS中存储多少数据？ 我如何选择将数据存储在哪个区域？ OBS支持使用HTTPS协议访问吗？ OBS中的数据可以让其他用户访问吗？ 访问OBS链接提示告警信息的原因和解决办法 已删除的数据是否可以恢复？ 访问OBS域名失败，连接不上CA证书
$resp = $obsClient->createBucket ( $requestParam1 ); // 操作成功，处理桶操作调用结果 printf ( "RequestId:%s\n", $resp ['RequestId'] ); }catch
、ACL写入权限）之前，需要首先检查是否符合referer字段的防盗链规则。 单击保存设置。 使用API 设置防盗链白名单 父主题： 数据安全
传统的备份与恢复方案需要将备份数据写入磁带等存储设备，然后再运输至数据中心。在此过程中数据的安全及完整性依赖很多因素，比如硬件、人员等等。无论是从前期搭建数据中心还是后期的维护，都使得传统的备份与恢复方案面临着管理复杂、投入成本高的难题。 云存储定位于简单、安全、高效且低成本，使其成为磁带等传统存储设备的非常有吸引力
其他相关操作 上传对象时，可为对象配置保留策略，详细操作参见上传对象。 普通删除WORM对象，详细操作请参见删除对象。 父主题： 数据安全
数据冗余存储策略为“单AZ”的桶，在AZ内的节点间使用EC算法做数据冗余；“多AZ”的桶在AZ内节点间EC冗余的基础上，会同时在多个AZ间再做数据冗余。 父主题： 数据安全、迁移和备份
常用最佳实践 实践 描述 数据安全 安全最佳实践 本最佳实践提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估OBS资源的安全状态，更好的组合使用OBS提供的多种安全能力，提高对OBS资源的整体安全防御能力，保护存储在OBS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
