检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 OBS Browser支持通过桶策略、对象策略、桶ACL和对象ACL进行权限控制。 桶策略：桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限。 对象策略：主账号将对象的读写权限授权给该账号下的IAM用户。
使用CTS审计OBS操作事件 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配
删除OBS桶中的对象 操作场景 为节省空间和成本，您可以通过OBS管理控制台、API、SDK、OBS Browser+、obsutil方式删除无用的文件或文件夹。 本小节主要介绍如何手动删除文件或文件夹。手动和自动删除对比参见表1。 表1 删除方式 删除方式 使用场景 删除规则 手动删除
产品概述 OBS Browser已于2020年4月15日下线，相关功能已集成到新版客户端工具OBS Browser+中，请获取最新的OBS Browser+工具。给您带来不便敬请谅解。 OBS Browser是一款运行在Windows和Mac系统上的对象存储服务客户端，方便您在个人电脑上完成对象存储管理。
OBS服务端错误码 在向OBS服务端发出请求后，如果遇到错误，会在响应中包含响应的错误码描述错误信息。详细的错误码及其对应的描述和HTTP状态码见下表： 错误码 描述 HTTP状态码 AccessDenied 拒绝访问。 403 Forbidden AccessForbidden
权限典型场景一览 我们提供了如下典型的权限场景，帮助您顺利完成OBS权限配置。 场景分类的总体思路为： 对谁授权：主要分为单个IAM用户、多个IAM用户或用户群组、其他账号、匿名用户 对什么资源授权：主要分为所有OBS资源（服务级权限）、指定桶、指定对象等 授予什么权限：案例中聚
OBS服务端错误码 在向OBS服务端发出请求后，如果遇到错误，会在响应中包含响应的错误码描述错误信息。详细的错误码及其对应的描述和HTTP状态码见下表： 错误码 描述 HTTP状态码 AccessDenied 拒绝访问。 403 Forbidden AccessForbidden
OBS服务端错误码 在向OBS服务端发出请求后，如果遇到错误，会在响应中包含响应的错误码描述错误信息。详细的错误码及其对应的描述和HTTP状态码见下表： 错误码 描述 HTTP状态码 AccessDenied 拒绝访问。 403 Forbidden AccessForbidden
OBS服务端错误码 在向OBS服务端发出请求后，如果遇到错误，会在响应中包含响应的错误码描述错误信息。详细的错误码及其对应的描述和HTTP状态码见下表： 错误码 描述 HTTP状态码 AccessDenied 拒绝访问。 403 Forbidden AccessForbidden
统计文件夹中的对象数量和大小 如果您需要统计桶中文件夹的大小及其所含对象数量，可以使用文件夹统计功能。 统计文件夹大小会收取“列举桶内对象”接口的调用费用，详情请参考计费说明。 约束与限制 支持统计对象数量在100万以内的文件夹，对象数量超过100万的文件夹建议使用obsutil工具的列举对象命令进行统计。
分享文件夹 操作场景 您可以使用文件夹分享功能，将OBS中的整个文件夹分享给所有用户。 背景知识 文件夹分享强调临时性，存在有效期。分享者需要先设置一个6位数的提取码，再创建分享。创建成功后，OBS会自动将文件夹中的所有对象的下载链接汇总到一个静态网站中，并托管到一个公共的OBS
例行维护 SFS Turbo容量监控及告警 如果SFS Turbo HPC型文件系统存储空间被写满，会影响业务运行，您可以在CES云监控服务上监控SFS Turbo文件系统的容量使用情况，并创建告警规则，当容量使用率超过一定阈值，可以发送邮件、短信等告警到运维人员。当收到容量监控告警时，您需要及时清理SFS
OBS Browser+功能概述 OBS Browser+支持的功能如OBS Browser+功能列表所示。 表1 OBS Browser+功能列表 功能 描述 对象存储桶基本操作 支持对象存储桶的基本操作，包括指定区域创建桶、列举桶、查询桶基本信息、桶ACL、桶内碎片管理、修改桶的存储类别、删除桶等。
如何在不暴露AKSK的条件下实现与OBS交互？ 使用BrowserJS SDK与OBS服务交互时，必须将AK/SK暴露到前端，这样会存在安全问题。为避免该问题出现，可让后端生成临时签名URL给前端后，前端再与OBS交互。 比如：实现上传功能。 // 后端使用NodeJS SDK //
创建桶失败 如果当前用户所创建的桶已达到上限100个，删除一些闲置的桶再创建。 如果是当前桶名已存在，则更换桶名再创建。在OBS中，桶名必须是全局唯一的，即用户创建的桶不能与自己已创建的其他桶名称相同，也不能与其他用户（包括其他华为云账号）创建的桶名称相同。 用户删除桶后，立即创
下载对象失败 检查本地与OBS的网络是否正常，如果存在网络故障，解决网络故障，确保网络正常。 请检查账号是否已通过实名认证。如果没有，请先实名认证。 登录OBS管理控制台。 在顶部导航栏单击用户名，即可查看用户认证状态。 图1 账号认证状态 如果您没有实名认证，请参考个人账号如何
桶标签 您可以在创建桶时，配置其标签，详见创建桶。您也可以在桶创建后，再配置其标签。本章节介绍桶创建后标签的配置方法。 使用场景 标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按多种维度（如用途、所有者或环境）对云资源进行分类，从而帮助您对资源进行使用量分析或成本核算等。
设置桶和对象的存储类别 操作场景 本章节指导用户在创建桶和上传对象时，初次设置桶和对象的存储类别。如果桶和对象已有存储类别，而您想要修改其存储类别，请查看转换桶和对象的存储类别。 桶存储类别和对象存储类别 创建桶时支持设置桶存储类别，也可在桶创建完成后修改桶存储类别。 上传对象时
配置桶的CORS 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 由于OBS以桶为单位提供基于HTTP/HTTPS协议的分布式存储服务，而浏览器默认不允许Ajax跨域请求，因此使用OBS
列举桶 您可以通过列举桶查看已创建的桶列表。 使用方式 OBS支持通过控制台、API、SDK、OBS Browser+、obsutil方式列举桶。 使用OBS控制台 登录管理控制台。 单击页面左上角的，选择“存储 > 对象存储服务 OBS”。 进入桶列表页，桶列表页展示账户下所有的桶。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
