检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于抵扣使用OBS作为华为云CDN加速域名源站时，CDN向源站OBS获取文件产生的回源流量费用。 只适用于OBS 3.0的桶，且只能用于资源包所属区域。单AZ和多AZ桶通用。 仅以下两种情况才能使用回源流量包： 通过OBS控制台绑定用户加速域名。 通过CDN控制台添加加速域名，并选择“源站类型”为“OBS桶域名”。
创建CORS规则 在“CORS规则”中配置“允许的来源”、“允许的方法”、“允许的头域”、“补充头域”和“缓存时间”。 如果该OBS桶同时开启了CDN加速，CDN侧需配置HTTP header，详见HTTP header配置。 表2 CORS规则 参数 说明 允许的来源 必选参数，指定允许的跨
按需计费 包年包月 跨区域复制流量 使用跨区域复制功能将源桶数据复制到另一个区域的目标桶时所产生的流出流量。 按需计费 包年包月 CDN回源流量 通过华为云CDN下载OBS 3.0的桶中数据时所产生的回源流量。（下载OBS 2.0的桶中数据走公网流出流量，可用公网流出流量包抵扣） 按需计费
此策略表示用户可以在控制台对OBS进行所有操作。 由于用户登录OBS控制台时，会访问一些其他服务的资源，如CTS审计信息，CDN加速域名，KMS密钥等。因此除了配置和示例1同样的OBS权限外，还需要配置其他服务的访问权限。其中CDN属于全局服务，CTS、KMS等属于区域级服务，需要根据您实际使用到的服务和区域分别在全局项目和对应区域项目中配置Tenant
ACL、对象ACL多种权限控制方式，实现对桶和对象更精细化的权限控制。 域名管理：通过配置自定义域名实现通过自定义域名访问桶和对象；配置CDN加速域名实现加速访问桶和对象。 静态网站托管：您可以将静态网站文件上传至OBS的桶中，并对这些文件赋予匿名用户可读权限，然后将该桶配置成静
在微信小程序服务器域名配置中指定桶域名为合法域名。详细配置指导请在小程序客服搜索“服务器域名配置”，配置信息如表2所示。 图2 微信小程序配置服务器信息 表2 微信小程序配置建议 参数 配置建议 request合法域名 桶的访问域名 socket合法域名 根据实际情况填写 uploadFile合法域名 桶的访问域名
跨区域复制流量包用于抵扣通过跨区域复制功能将源桶数据复制到另一个区域的目标桶时所产生的流出流量费用； 回源流量包用于抵扣使用OBS作为华为云CDN加速域名源站时，CDN向源站OBS获取文件产生的回源流量费用。 如果您的OBS存在公网流出流量、跨区域复制流量或回源流量，请确保已购买对应的流量包。
如果OBS桶开启了静态网站托管功能的同时要配置CDN加速，请在配置CDN加速域名时勾选“静态网站托管”，这样用户访问单个静态文件时就不会列出桶中所有文件列表。同时，请在CDN域名的源站配置页面勾选“静态网站托管”。具体请参见为什么OBS桶接入CDN后，访问域名会列出所有文件列表？ 设置静态网站托管
该指标用于统计周期内平均每秒内网上传对象大小总和。 单位：字节/s ≥ 0 byte/s 用户 桶 域名 1分钟 cdn_bytes cdn回源带宽 该指标用于统计周期内cdn回源请求对象大小的每秒平均值，当前只统计公网流出。 单位：字节/s ≥ 0 byte/s 用户 桶 1分钟 download_traffic
通过不同策略控制OBS权限 数据上云 搬迁本地数据至OBS 迁移第三方云厂商数据至OBS 备份本地数据至OBS 内网访问 在ECS上通过内网访问OBS CDN加速 通过CDN加速访问OBS 静态网站托管 使用自定义域名托管静态网站 性能和安全 使用预签名URL方式访问OBS 性能优化最佳实践 02 购买
创建CORS规则 在“CORS规则”中配置“允许的来源”、“允许的方法”、“允许的头域”、“补充头域”和“缓存时间”。 如果该OBS桶同时开启了CDN加速，CDN需配置HTTP header，详见HTTP header配置。 表1 CORS规则 参数 说明 配置建议 允许的来源 必选参数，指定
该指标用于统计周期内平均每秒内网上传对象大小总和。 单位：字节/s ≥ 0 byte/s 用户 桶 域名 1分钟 cdn_bytes cdn回源带宽 该指标用于统计周期内cdn回源请求对象大小的每秒平均值，当前只统计公网流出。 单位：字节/s ≥ 0 byte/s 用户 桶 1分钟 download_traffic
OBS提供同时支持允许白名单访问和阻止黑名单访问的配置，防止盗链。 使用场景 一些不良网站为了不增加成本而扩充自己站点内容，经常盗用其他网站的链接。一方面损害了原网站的合法利益，另一方面又加重了服务器的负担。因此，产生了防盗链技术。 在HTTP协议中，通过表头字段referer，网站可以检测目标网页访问的来源
生流量费用。 标准存储流出流量 download 流量费用 下载标准存储对象时的流出流量费用。 回源流量/CDN下行流量 download.cdn 流量费用 通过华为云CDN下载OBS 3.0的桶中数据时所产生的回源流量费用。 标准存储公网流出流量 download.external
内容，OBS和第三方平台（微信/支付宝/百度等）检测到后会封禁此资源。第三方平台在封禁此资源的同时，会将OBS域名列为不信任域名，导致其他合法使用OBS域名的用户也受到影响。 解决方案 需要通过第三方平台，如微信/支付宝/百度等平台或小程序使用OBS的用户，建议使用自定义域名访问OBS资源，避免封禁。
无法使用公网流出流量包进行抵扣。 跨区域复制流量 使用跨区域复制功能将源桶数据复制到另一个区域的目标桶时所产生的流出流量。 CDN回源流量 通过华为云CDN下载OBS 3.0的桶中数据时所产生的回源流量。（下载OBS 2.0的桶中数据走公网流出流量，可用公网流出流量包抵扣） 数据恢复费用
HTTP状态码 描述 常见原因 400 Bad Request 请求参数错误 请求参数不合法； 客户端携带MD5请求后一致性校验失败； 无效的参数（使用SDK时传递了不合法的参数）； 无效的桶名（使用了不合法的桶名）； 403 Forbidden 拒绝访问 请求的签名不匹配（一般是AK/SK错误）；
HTTP状态码 描述 常见原因 400 Bad Request 请求参数错误 请求参数不合法。 客户端携带MD5请求后一致性校验失败。 无效的参数（使用SDK时传递了不合法的参数）。 无效的桶名（使用了不合法的桶名）。 403 Forbidden 拒绝访问 请求的签名不匹配（一般是AK/SK错误）。
HTTP状态码 描述 常见原因 400 Bad Request 请求参数错误 请求参数不合法； 客户端携带MD5请求后一致性校验失败； 无效的参数（使用SDK时传递了不合法的参数）； 无效的桶名（使用了不合法的桶名）。 403 Forbidden 拒绝访问 客户端请求中携带的签名和服务端
HTTP状态码 描述 常见原因 400 Bad Request 请求参数错误 请求参数不合法； 客户端携带MD5请求后一致性校验失败； 无效的参数（使用SDK时传递了不合法的参数）； 无效的桶名（使用了不合法的桶名）； 403 Forbidden 拒绝访问 请求的签名不匹配（一般是AK/SK错误）；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
