检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输入对象前缀时,提示“无法访问对象,请检查并确保:对象存在且具有访问权限” 问题描述 创建迁移任务或创建迁移任务组任务,在设置任务参数,迁移方式选择输入对象前缀,在输入对象前缀时,提示“无法访问对象,请检查并确保:对象存在且具有访问权限”。 问题分析 出现该问题可能是因为对象文件不在源端桶的根目录下,存在目录路径。
源端对象存储访问频率过高导致迁移失败怎么办? 为保证较高的迁移速率,迁移任务执行过程中,对象存储迁移服务会以较高频率调用源端对象存储API。由于某些源端对象存储对访问频率进行了限制,当访问频率过高时就会导致迁移任务失败。 解决办法: 联系源端云服务提供商,修改源端对象存储对访问频率的限制值以满足迁移的要求。
选择源端/目的端页面 设置“选择源端”区域的参数,参见表1。 表1 设置源端参数 参数 设置 源端数据源 选择华为云。 源端访问密钥(Access Key) 填写源端华为云的访问密钥(AK)。 源端私有访问密钥(Secret Access Key) 填写源端华为云的私有访问密钥(SK)。
填写创建同步任务所用账号的访问密钥ID。 hw_sk 填写创建同步任务所用账号的私有访问密钥。 设置触发器参数,参数说明参见表3。 图4 创建触发器 表3 创建触发器参数说明 参数名称 说明 触发器类型 对象存储服务(OBS)。 桶 下拉选择源端桶,即需要进行同步复制的桶。 事件 用户根据实际场景来选择。
身份认证与访问控制 身份认证 用户访问OMS的方式包括:OMS控制台、API、SDK,无论哪种访问方式,其本质都是通过OMS提供的REST风格的API接口进行请求。 OMS的接口支持认证请求,经过认证的请求需要包含一个签名值,该签名值以请求者的访问密钥(AK/SK)作为加密因子,
权。 将用户添加到用户组,用户将拥有用户组相应的权限(即自定义策略),详细步骤请参见用户组添加用户。 迁移用户的“访问方式”必须同时勾选“编程访问”和“管理控制台访问”。 授权后需等待15-30分钟才可生效。 目的端桶权限获取 目的端桶需要的权限包括:列举桶内对象,获取桶区域位置
任何一个来访问 Azure 存储,但通常情况下,最好使用第一个密钥,并保留第二个密钥在轮换密钥时使用。 获取共享访问签名 在 Azure 门户中单击“存储账户”,选择待迁移的存储账户。 在“安全性和网络”下,选择“共享访问签名” , 设置页面部分必要参数,参见表1 设置参数。其余参数请根据需求配置。
义策略,参见如何获取源端桶权限和目的端桶权限? 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户的“访问方式”必须同时勾选“编程访问”和“管理控制台访问”。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选
txtCopyErrorSuccess 数据解冻整个目录中所有文件 ./us3cli restore -r us3://bucket/test 批量激活文件并设置并发数为10 ./us3cli restore us3://bucket/test --parallel 10 以上示例中的“bucket”需要替换为实际的存储空间名。
Service),给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IA
创建源端七牛云和目的端华为云的访问密钥(AK/SK)并授权 源端七牛云:检查七牛云迁移账号是否拥有AK/SK以及只读权限(对空间的所有对象拥有访问权限),如果没有,参考如下步骤生成AK/SK并添加权限。 登录七牛云管理控制台。 在界面顶部导航栏单击用户名,选择“密钥管理” ,单击“创建密钥”生成AK/SK。
创建源端青云和目的端华为云的访问密钥(AK/SK)并授权 源端青云:检查青云迁移账号是否拥有AK/SK以及只读访问对象存储服务(QingStor)的权限,如果没有,参考如下步骤生成AK/SK并添加权限。 使用QingCloud 账户登录到控制台。 在控制台中,找到菜单栏中的“产品与服务 > 访问与授权
目的端参数说明 参数 说明 目的端访问密钥(Access Key) 华为云的访问密钥(AK)。最大长度是100个字符。 目的端私有访问密钥(Secret Access Key) 华为云的私有访问密钥(SK),与AK相匹配。最大长度是100个字符。 输入访问密钥和私有访问密钥后,请单击“桶”下拉框。
选择源端/目的端页面 设置“选择源端”区域的参数,参见表1。 表1 设置源端参数 参数 设置 源端数据源 选择青云。 源端访问密钥(Access Key) 填写源端青云的访问密钥(AK)。 源端私有访问密钥(Secret Access Key) 填写源端青云的私有访问密钥(SK)。 是否指定桶名
业务割接方案最佳实践 使用“回源配置方案”迁移增量对象数据 使用“源端/目的端双写方案”方案迁移增量对象数据 使用"多次同步方案"迁移增量对象数据
COMPARE_SRC_AND_DST_KMS_FAILURE 上传对象后,比较源端和目的端对象后,发现KMS不一致 排查目的端对象数据加密状态和迁移任务的“是否KMS加密”设置选项是否一致? COMPARE_SRC_AND_DST_SIZE_FAILURE 上传对象后,比较源端和目的端对象后,发现对象大小不一致 尝试重新迁移该对象。
您可直接登录管理控制台进行对象存储迁移操作,迁移流程如图1所示。 图1 对象存储迁移流程 具体说明: 创建源端和目的端的访问密钥(AK/SK)。 源端:参见源端云服务提供商的相关资料。 目的端:参见创建访问密钥(AK/SK)。 在对象存储服务中创建用于存放迁移数据的桶。 参见创建桶。 在对象存储迁移服务中创建迁移任务,开始迁移。
选择目的端,具体参数参见表3。 表3 目的端选择参数 参数 说明 访问密钥 华为云的访问密钥(AK)。最大长度是100个字符。 私有访问密钥 华为云的私有访问密钥(SK),与AK相匹配。最大长度是100个字符 桶名 存放迁移数据的华为云OBS桶。 单击“下一步”,设置任务参数。具体选项参见表4。 表4 任务参数
指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。 返回该状态码,表明请求能够到达服务端,且服务端能够理解用户请求,但是拒绝做更多的事情,因为该请求被设置为拒绝访问,建议直接修改该请求,不要重试该请求。 404 Not Found 所请求的资源不存在。
e为text/plain、且不能设置contentEncoding。 TRF.0051 您输入的AK/SK对应账号无足够权限访问目的端桶或者对象。请确认AK/SK对应账号有足够权限后重试。 TRF.0052 您输入的AK/SK对应账号无足够权限访问目的端桶或者对象。请确认AK/SK对应账号有足够权限后重试。