检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OBS 3.0支持 CDN加速 您使用CDN加速域名后，可配置网站加速、文件下载加速和点播加速。 CDN加速功能将存储在OBS中的数据缓存到终端用户附近的CDN节点上，让身处各地的终端用户都可以快速访问存储在OBS中的数据。当用户更新OBS中存储的数据时，CDN中缓存的过时数据也需
此策略表示用户可以在控制台对OBS进行所有操作。 由于用户登录OBS控制台时，会访问一些其他服务的资源，如CTS审计信息，CDN加速域名，KMS密钥等。因此除了配置和示例1同样的OBS权限外，还需要配置其他服务的访问权限。其中CDN属于全局服务，CTS、KMS等属于区域级服务，需要根据您实际使用到的服务和区域分别在全局项目和对应区域项目中配置Tenant
如果OBS桶开启了静态网站托管功能的同时要配置CDN加速，请在配置CDN加速域名时勾选“静态网站托管”，这样用户访问单个静态文件时就不会列出桶中所有文件列表。同时，请在CDN域名的源站配置页面勾选“静态网站托管”。具体请参见为什么OBS桶接入CDN后，访问域名会列出所有文件列表？ 设置静态网站托管
跨区域复制流量包用于抵扣通过跨区域复制功能将源桶数据复制到另一个区域的目标桶时所产生的流出流量费用； 回源流量包用于抵扣使用OBS作为华为云CDN加速域名源站时，CDN向源站OBS获取文件产生的回源流量费用。 如果您的OBS存在公网流出流量、跨区域复制流量或回源流量，请确保已购买对应的流量包。
该指标用于统计周期内平均每秒内网上传对象大小总和。 单位：字节/s ≥ 0 byte/s 用户 桶 域名 1分钟 cdn_bytes cdn回源带宽 该指标用于统计周期内cdn回源请求对象大小的每秒平均值，当前只统计公网流出。 单位：字节/s ≥ 0 byte/s 用户 桶 1分钟 download_traffic
该指标用于统计周期内平均每秒内网上传对象大小总和。 单位：字节/s ≥ 0 byte/s 用户 桶 域名 1分钟 cdn_bytes cdn回源带宽 该指标用于统计周期内cdn回源请求对象大小的每秒平均值，当前只统计公网流出。 单位：字节/s ≥ 0 byte/s 用户 桶 1分钟 download_traffic
通过不同策略控制OBS权限 数据上云 搬迁本地数据至OBS 迁移第三方云厂商数据至OBS 备份本地数据至OBS 内网访问 在ECS上通过内网访问OBS CDN加速 通过CDN加速访问OBS 静态网站托管 使用自定义域名托管静态网站 性能和安全 使用预签名URL方式访问OBS 性能优化最佳实践 02 购买
创建CORS规则 在“CORS规则”中配置“允许的来源”、“允许的方法”、“允许的头域”、“补充头域”和“缓存时间”。 如果该OBS桶同时开启了CDN加速，CDN侧需配置HTTP header，详见HTTP header配置。 表2 CORS规则 参数 说明 允许的来源 必选参数，指定允许的跨
生流量费用。 标准存储流出流量 download 流量费用 下载标准存储对象时的流出流量费用。 回源流量/CDN下行流量 download.cdn 流量费用 通过华为云CDN下载OBS 3.0的桶中数据时所产生的回源流量费用。 标准存储公网流出流量 download.external
无法使用公网流出流量包进行抵扣。 跨区域复制流量 使用跨区域复制功能将源桶数据复制到另一个区域的目标桶时所产生的流出流量。 CDN回源流量 通过华为云CDN下载OBS 3.0的桶中数据时所产生的回源流量。（下载OBS 2.0的桶中数据走公网流出流量，可用公网流出流量包抵扣） 数据恢复费用
创建CORS规则 在“CORS规则”中配置“允许的来源”、“允许的方法”、“允许的头域”、“补充头域”和“缓存时间”。 如果该OBS桶同时开启了CDN加速，CDN需配置HTTP header，详见HTTP header配置。 表1 CORS规则 参数 说明 配置建议 允许的来源 必选参数，指定
对象名： 要操作对象的对象名。需要遵循对象的命名规则。 子资源（多个子资源需按照字典序从小到大排列，并使用“&”拼接）： 资源标识：CDNNotifyConfiguration, acl, append, attname, backtosource, cors, customdomain
区域和可用区 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用
、控制台及工具。 由于用户登录OBS控制台时，会访问一些其他服务的资源，如CTS审计信息，CDN加速域名，KMS密钥等。因此除了配置OBS的权限外，还需要配置其他服务的访问权限。其中CDN属于全局服务，CTS、KMS等属于区域级服务，需要根据您实际使用到的服务和区域分别在全局项目和对应区域项目中配置Tenant
null; try { String endPoint = "https://your-endpoint"; // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存
Authorization头域的值，由字符串“OBS”、用户访问密钥ID（AK）和签名Signature三部分组成。字符串“OBS”与AK之间用空格分隔，AK与签名之间用英文冒号分隔。 获取访问密钥ID（AK）请参见：管理访问密钥 计算签名Signature的3种方式如表1所示： 表1 计算Header签名的三种方式
ACL、对象ACL多种权限控制方式，实现对桶和对象更精细化的权限控制。 域名管理：通过配置自定义域名实现通过自定义域名访问桶和对象；配置CDN加速域名实现加速访问桶和对象。 静态网站托管：您可以将静态网站文件上传至OBS的桶中，并对这些文件赋予匿名用户可读权限，然后将该桶配置成静
ACL、对象ACL多种权限控制方式，实现对桶和对象更精细化的权限控制。 域名管理：通过配置自定义域名实现通过自定义域名访问桶和对象；配置CDN加速域名实现加速访问桶和对象。 静态网站托管：您可以将静态网站文件上传至OBS的桶中，并对这些文件赋予匿名用户可读权限，然后将该桶配置成静
ACL、对象ACL多种权限控制方式，实现对桶和对象更精细化的权限控制。 域名管理：通过配置自定义域名实现通过自定义域名访问桶和对象；配置CDN加速域名实现加速访问桶和对象。 静态网站托管：您可以将静态网站文件上传至OBS的桶中，并对这些文件赋予匿名用户可读权限，然后将该桶配置成静
ACL、对象ACL多种权限控制方式，实现对桶和对象更精细化的权限控制。 域名管理：通过配置自定义域名实现通过自定义域名访问桶和对象；配置CDN加速域名实现加速访问桶和对象。 静态网站托管：您可以将静态网站文件上传至OBS的桶中，并对这些文件赋予匿名用户可读权限，然后将该桶配置成静
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
