检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 OBS提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的OBS桶，执行自动实时监控、告警和通知操作。用户可以实时掌握桶中所产生的各类请求、流量、带宽、错误响应和存储用量等信息。 关于OBS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
桶名称 test-example-bucket 桶的名称。桶创建成功后，不支持修改名称。 OBS中桶按照DNS规范进行命名，DNS规范为全球通用规则，其具体命名规则如下： 全局唯一，不能与已有的任何桶（包括其他用户创建的桶）名称重复。删除桶后，需要等待30分钟才能创建同名桶或并行文件系统。
桶名称 test-example-bucket 桶的名称。桶创建成功后，不支持修改名称。 OBS中桶按照DNS规范进行命名，DNS规范为全球通用规则，其具体命名规则如下： 全局唯一，不能与已有的任何桶（包括其他用户创建的桶）名称重复。删除桶后，需要等待30分钟才能创建同名桶或并行文件系统。
桶名称 test-example-bucket 桶的名称。桶创建成功后，不支持修改名称。 OBS中桶按照DNS规范进行命名，DNS规范为全球通用规则，其具体命名规则如下： 全局唯一，不能与已有的任何桶（包括其他用户创建的桶）名称重复。删除桶后，需要等待30分钟才能创建同名桶或并行文件系统。
资源包升配 如果您在使用OBS的过程中需要更高规格的资源包，可以对当前资源包进行升配操作。 背景介绍 因为数据是持续增长的，资源包需要具备动态升配的能力，可以让用户轻松管理资源包。对于标准存储包（单AZ）、标准存储包（多AZ）、归档存储包，用户可以对其升配，但无法降配。 约束与限制 以下情况暂不支持资源包升配：
有IAM用户的权限，通过授予其临时访问密钥来访问OBS。 典型场景如下： 某企业拥有大量的终端APP，终端APP都需要拥有访问OBS服务的能力，不同的终端APP可能代表着不同的终端用户，不同的终端用户需要拥有不同的访问权限。该场景便可使用临时访问密钥访问OBS服务。 图3 临时访问密钥使用场景
√ √ 上传段支持流式上传 uploadPart √ √ √ √ √ √ 分段上传文件（含断点续传能力） uploadFile √ √ √ √ √ √ 分段下载文件（含断点续传能力） downloadFile √ √ √ √ √ √ 支持根据对象名后缀自动设置MIME类型 put
创建的桶名称相同。 桶创建成功后，桶名、所属区域和数据冗余存储策略均不允许修改。 一个账号及账号下的所有IAM子用户可创建的桶+并行文件系统的上限为100个。建议结合OBS细粒度权限控制能力，合理进行桶规划和使用。例如，建议在桶内根据对象前缀划分不同的目录，通过细粒度权限控制实现不同目录在不同业务部门之间的权限隔离。
本最佳实践提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估OBS资源的安全状态，更好的组合使用OBS提供的多种安全能力，提高对OBS资源的整体安全防御能力，保护存储在OBS桶内的数据不泄露、不被篡改，以及数据传输过程中不泄露、不被篡改。
不影响已有的同名对象；同一个对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头Content-Type、Content-Encoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。 在指定桶中初始化分段上传任务。
不影响已有的同名对象；同一个对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头contentType、contentEncoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。 在指定桶中初始化分段上传任务。
不影响已有的同名对象；同一个对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头contentType、contentEncoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。 在指定桶中初始化分段上传任务。
不影响已有的同名对象；同一个对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头contentType、contentEncoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。调用初始化分
缴清欠款，存储在OBS中的数据将被删除且无法恢复。详情请参见欠费和续费。 如何防止误删除或误覆盖： 权限控制 正确使用OBS提供的访问控制能力防止数据被删除或覆盖。详情请参见安全最佳实践。 OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验证，防止误删除数据。详情请参见敏感数据保护介绍。
跨区域复制是指通过创建跨区域复制规则，将一个桶（源桶）中的数据自动、异步地复制到不同区域的另外一个桶（目标桶）中。跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求。 跨区域复制介绍和配置方法 多版本控制 您可以在一个桶中保留多个版本的对象，使您更方便地检索和还原
不影响已有的同名对象；同一个对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头contentType、contentEncoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。 该操作支持服务端加密功能。
处理（如解析、转码、截图等）。 Data+提供图形化界面，方便用户直观便捷的构建数据处理流程，同时提供了预置的数据处理服务模板和自定义函数能力，覆盖数据处理的各种场景。 Data+已下线，如果需要使用数据处理服务，可使用数据工坊 DWR。 发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、亚太-新加坡
总的并发数过大的情况下，可能会因为线程间资源切换及抢夺等原因，导致obsutil上传/下载/复制的性能出现下降；同时也更容易受整体网络情况波动的影响，导致部分任务失败； 由于运行机资源限制，如果并发数配置过大，可能会因此线程间资源切换及抢夺等原因，导致obsutil上传/下载/复制
OBS通过IAM权限、桶/对象策略和ACL三种方式配合进行权限管理。您可以通过IAM自定义策略授予IAM用户细粒度的OBS权限，也可以对桶和对象设置不同的策略及ACL来控制桶和对象的读写权限。 全部 √ √ 服务端加密 您可以将数据加密后存储到OBS中，提高数据的安全性。OBS提供SSE-KMS、S
密钥由经过安全认证的第三方硬件安全模块（HSM）产生，对密钥的关键操作都会进行访问控制及日志跟踪，适用于对合规性、安全性要求较高的场景。 加解密时不需要与KMS交互，访问时延更低，性能较SSE-KMS更好，适用于仅需要基础的加密能力的场景，以及批量加密的场景。 适用于需要用户保存和管理密钥的场景。 密钥管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
